Win32.VB.za.1097504

Win32.VB.za.1097504是一個感染型病毒。病毒會將正常檔案附加在自己末尾，當用戶運行被感染的程式時，病毒會連線到網路下載病毒，同時將正常檔案以隱藏的系統屬性釋放到當前目錄運行。這樣，用戶就會以為程式是正常的。

基本介紹

• 外文名：Win32.VB.za.1097504
• 類別：感染型病毒
• 威脅級別：1
• 影響系統：Win9x WinMe WinNT Win2000
• 威脅級別：★☆☆☆☆

病毒介紹

病毒名稱(中文):感染蟲下載器1097504病毒別名:病毒類型:蠕蟲病毒病毒長度:1097504影響系統:Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行為

1.病毒運行後，掃描硬碟進行感染，將被感染的檔案附加到病毒的尾部並替換原檔案，圖示不變。

2.當感染後的檔案被運行，會連線網路http://down.XXXX.cn/d.exe下載其他病毒，若安裝有防火牆可發現一些本不需用訪問網路的程式企圖訪問網路。

3.當感染後的檔案被運行，被感染的原始檔案被釋放出來並運行，並加上系統和隱藏屬性，使用戶無法察覺出異常。釋放出來的檔案檔案名稱最後加了個空格(0x7F)。(如"abc.exe"釋放出"abc.exe ")