Win32.HLLP.Gosus

王朝百科·作者佚名  2009-12-26  
宽屏版  字体: |||超大  

病毒别名:Win32.HLLP.Gosus[AVP], W32.HLLP.Gosusub[NAV]

处理时间:2002-01-29

威胁级别:★★

中文名称:

病毒类型:Win32病毒

影响系统:Win9x / WinNT

病毒行为:

这是一个感染可执行文件的病毒,用高级语言编写。它既能感染本地磁盘,也能感染网络共享磁盘的文件。该病毒还会删除它找到的.txt文件。

1.被感染的文件长度增至49,103字节。在某些情况下,长度会轻微变化。 它将自身插入到至文件起始端,并改变文件的标题。在病毒体内带有GOSUSUB字府串。

2.当被感染文件运行时,病毒会将自身复制为:C:WindowsWin386.exe。

3.在注册表的主键:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

中添加如下键值:

"win386"="C:WINDOWSwin386.exe"

以便该病毒在每次重启 Windows 时运行。

4.病毒在System.ini文件中添加如下值:

shell=explorer.exe win386.exe

这样系统每次启动时,病毒会自动运行。

5.另外,该病毒还会在含有病毒的相同目录下创建新文件"_.exe。其中指的是被感染文件名。

 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝百科 版权所有