Win32.HLLP.Gosus
病毒别名:Win32.HLLP.Gosus[AVP], W32.HLLP.Gosusub[NAV]
处理时间:2002-01-29
威胁级别:★★
中文名称:
病毒类型:Win32病毒
影响系统:Win9x / WinNT
病毒行为:
这是一个感染可执行文件的病毒,用高级语言编写。它既能感染本地磁盘,也能感染网络共享磁盘的文件。该病毒还会删除它找到的.txt文件。
1.被感染的文件长度增至49,103字节。在某些情况下,长度会轻微变化。 它将自身插入到至文件起始端,并改变文件的标题。在病毒体内带有GOSUSUB字府串。
2.当被感染文件运行时,病毒会将自身复制为:C:WindowsWin386.exe。
3.在注册表的主键:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
中添加如下键值:
"win386"="C:WINDOWSwin386.exe"
以便该病毒在每次重启 Windows 时运行。
4.病毒在System.ini文件中添加如下值:
shell=explorer.exe win386.exe
这样系统每次启动时,病毒会自动运行。
5.另外,该病毒还会在含有病毒的相同目录下创建新文件"_.exe。其中指的是被感染文件名。