Win32/Viking.BL
一種名為威金蠕蟲的變種。
描述
運行Win32/Viking.BL 在Windows資料夾生成 Dll.dll (70,144 bytes) , rundl132.exe (33,644 bytes) 並修改註冊表當系統啟動時自動運行.
技術分析
* 傳播路徑
該病毒具有如下的傳播路徑.
- 網路已分享檔案夾
* 運行後症狀
- 感染病毒時,在各資料夾生成 _desktop.ini 檔案, 其檔案內容(感染日期)會被列印出來.
【生成檔案】
在Windows資料夾生成如下檔案.
- Dll.dll (70,144 bytes)
- rundl132.exe (33,644 bytes)
注) Windows資料夾的類型以版本不同有差異. 在Windows 95/98/Me/XP是C:\Windows, Windows NT/2000是C:\WinNT.
【修改註冊表】
修改註冊表當系統啟動時自動運行.
HKEY_CURRENT_USER\
Software\
Microsoft\
Windows NT\
CurrentVersion\
Windows
load = Windows資料夾\rundl132.exe
