愛情森林C版病毒簡介
--------------------------------------------------------------------------------www.rising.com.cn 2002-10-31 16:12:00信息源:瑞星公司
“愛情森林”病毒又出C版，請用戶及時準備，以防不測。
病毒類型：木馬病毒
發作時間：隨機
傳播方式：網路
感染對象：網路
警惕程度：★★★★
病毒介紹
]愛情森林病毒的又一個新變種！此病毒運行時建立5個病毒複本：WIN386.SWP、winupdate.exe、INTERNETS.EXE、WINVER.EXE、HOSTS，並將系統的交換檔案替換掉，而且還偽裝成系統的更新檔案躲在啟動目錄中。另外，病毒會將可執行的關聯改成病毒體，這樣用戶運行其他程式時會直接運行病毒體，而且有些程式運行時還會被此病毒刪除。
此病毒有如下特徵：
1. 建立5個病毒副本，系統啟動後病毒會自動運行：
C:\WINDOWS\WIN386.SWP
C:\WINDOWS\START MENU\PROGRAMS\WINUPDATE.EXE
C:\WINDOWS\SYSTEM32\INTERNETS.EXE
C:\WINDOWS\WINUPDATE.EXE
C:\WINDOWS\WINVER.EXE
C:\WINDOWS\HOSTS。
2. 將註冊表中的HKCR\exefile\shell\open\command項的內容改為：C:\WINDOWS\winupdate.exe %1 %*"，這樣用戶雙擊任何程式都會不啟動程式而直接啟動病毒。
3. 有時一些啟動的應用程式還會被此病毒莫名其妙地刪除。
