代理蠕蟲變種VH
(Worm.Win32.Agent.vh)
簡介: 這是一個蠕蟲病毒,病毒運行後會把自己複製到系統目錄下,並修改註冊表啟動項實現開機自啟動。同時修改註冊表信息,禁用系統任務管理器,禁止WINDOWS自動升級,將系統檔案和隱藏檔案設定為不可見,以及鎖定用戶默認瀏覽器主頁,並且試圖關閉防毒軟體和安全工具。
當病毒發現有標題為“瑞星主動防禦”或者“惡意行為檢測”的對話框時,就發訊息模擬滑鼠點擊不處理,以此躲避防毒軟體查殺。它還會從網上下載新的木馬病毒,並在可移動存儲設備寫入病毒,以此傳播。
在每一個資料夾下都多了一個檔案名稱相同的檔案。