Win32/Viking.BL

一种名为威金蠕虫的变种。

描述

运行Win32/Viking.BL 在Windows文件夹生成 Dll.dll (70,144 bytes) , rundl132.exe (33,644 bytes) 并修改注册表当系统启动时自动运行.

技术分析

* 传播路径

该病毒具有如下的传播路径.

- 网络共享文件夹

* 运行后症状

- 感染病毒时,在各文件夹生成 _desktop.ini 文件, 其文件内容(感染日期)会被打印出来.

[生成文件]

在Windows文件夹生成如下文件.

- Dll.dll (70,144 bytes)

- rundl132.exe (33,644 bytes)

注) Windows文件夹的类型以版本不同有差异. 在Windows 95/98/Me/XP是C:Windows, Windows NT/2000是C:WinNT.

[修改注册表]

修改注册表当系统启动时自动运行.

HKEY_CURRENT_USER

Software

Microsoft

Windows NT

CurrentVersion

Windows

load = Windows文件夹

undl132.exe