Worm/Sasser.a

Worm/Sasser.a修改註冊表，實現開機自啟。在每個資料夾下生成desktop_.ini檔案，檔案里標記著病毒發作日期

基本介紹

• 中文名：震盪波
• 外文名：Worm/Sasser.a
• 病毒長度：可變
• 病毒類型：蠕蟲

病毒名稱：Worm/Sasser.a

危害等級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

Worm/Sasser.a修改註冊表，實現開機自啟。在每個資料夾下生成desktop_.ini檔案，檔案里標記著病毒發作日期。刪除擴展名為gho的檔案，使用戶無法使用ghost軟體恢復作業系統。感染系統的*.exe、*.com、*.pif、*.src、*.html、*.asp檔案，添加病毒網址，導致用戶一打開這些網頁檔案，IE就會自動連線到指定的病毒網址中下載病毒。在硬碟各個分區下生成檔案autorun.inf和setup.exe，因此“木馬”可以通過隨身碟和移動硬碟等方式進行傳播，並且利用Windows系統的自動播放功能來運行。搜尋硬碟中的*.EXE執行檔並感染，感染後的檔案圖示會當機。