运行Win32/Viking.BL 在Windows文件夹生成 Dll.dll (70,144 bytes) , rundl132.exe (33,644 bytes) 并修改注册表当系统启动时自动运行·
Win32/Viking.BL详细介绍
运行Win32/Viking.BL 在Windows文件夹生成 Dll.dll (70,144 bytes) , rundl132.exe (33,644 bytes) 并修改注册表当系统启动时自动运行·
Win32/Viking.BL类型
一种名为威金蠕虫的变种。
Win32/Viking.BL技术分析
Win32/Viking.BL* 传播路径
该病毒具有如下的传播路径.
- 网络共享文件夹
Win32/Viking.BL* 运行后症状
- 感染病毒时,在各文件夹生成 _desktop.ini 文件, 其文件内容(感染日期)会被打印出来.
在Windows文件夹生成如下文件.
- Dll.dll (70,144 bytes)
- rundl132.exe (33,644 bytes)
注) Windows文件夹的类型以版本不同有差异. 在Windows 95/98/Me/XP是C:Windows, Windows NT/2000是C:WinNT.
修改注册表当系统启动时自动运行.
HKEY_CURRENT_USER
Software
Microsoft
Windows NT
CurrentVersion
Windows
load = Windows文件夹rundl132.exe
