Win32.MyGod.de

Win32.MyGod.de所屬一款電腦網路病毒,是windows平台的感染型病毒,感染非系統磁碟的.exe檔案。

病毒別名:

處理時間:2007-01-11 威脅級別:★
中文名稱: 病毒類型:Win32病毒 影響系統:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行為:

該病毒是windows平台的感染型病毒,感染非系統磁碟的.exe檔案。
1、複製自身到%windows%\system\Logo_1.exe,並運行
2、遍歷磁碟(系統盤除外),搜尋*.exe檔案,並將路徑記錄在%windows%\system\SYSTEM32.vxd.dat檔案中。
3、感染檔案,並在出系統盤的每個盤根目錄下生成autorun.inf和go.exe,當用戶雙擊磁碟時會激活病毒。
4、添加註冊表項,開機自動啟動
【HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run】
"ntaskldr"="C:\WINDOWS\system\logo_1.exe"
【HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run】
"ntaskldr SUCCESS"="C:\WINDOWS\system\logo_1.exe"

相關詞條

相關搜尋

熱門詞條

聯絡我們