Rootkit.Vanti.aht

簡介

病毒名稱：Rootkit.Vanti.aht
中 文 名：“頑梯”變種aht
病毒長度：可變
病毒類型：惡意驅動程式
危害等級：★
影響平台：Win 9X/ME/NT/2000/XP/2003

詳細信息

Rootkit.Vanti.aht“頑梯”變種aht是一個利用群髮帶毒郵件和網路共享進行傳播的惡意驅動程式。“頑梯”變種aht運行後，在系統目錄下創建病毒檔案。修改註冊表，創建服務，隱藏自我，防止被查殺。自我複製到已分享資料夾下，實現網路共享傳播。在被感染的計算機上搜尋.exe檔案，一經發現便在臨時資料夾下創建病毒副本，檔案名稱可變。感染擴展名為.htm、.html、.asp、.aspx的檔案，用戶一旦打開帶毒檔案，立即從黑客指定站點下載病毒檔案。利用被感染的計算機傳送垃圾郵件。