概述
病毒名稱:TrojanDropper.Viking
中 文 名:“熊貓燒香釋放器”
病毒長度:可變
病毒類型:木馬釋放器
危害等級:★★★
影響平台:Win 9X/ME/NT/2000/XP/2003
病毒破壞行為
TrojanDropper.Viking“熊貓燒香釋放器”是一個由Delphi工具編寫木馬釋放器。“熊貓燒香釋放器”運行後,在被感染的計算機上釋放“熊貓燒香”蠕蟲病毒。在硬碟各個分區下創建autorun.inf和setup.exe檔案,利用Windows系統的自動播放功能來運行。此外,該病毒還會創建進程(%WinDir%\System32\drivers\spoclss.exe),該進程會搜尋並且感染硬碟中的*.EXE執行檔,感染後的檔案圖示變成“熊貓燒香”的圖示。該病毒還會在各個資料夾下生成desktop_.ini 檔案,裡面標記著病毒發作的日期。另外,“熊貓燒香釋放器”可以利用已分享檔案夾、系統漏洞、管理員弱口令和隨身碟等多種方式進行傳播。