爱情森林C版病毒

爱情森林C版病毒

--------------------------------------------------------------------------------

www.rising.com.cn 2002-10-31 16:12:00 信息源:瑞星公司

“爱情森林”病毒又出C版，请用户及时准备，以防不测。

病毒类型：木马病毒

发作时间：随机

传播方式：网络

感染对象：网络

警惕程度：★★★★

病毒介绍：

爱情森林病毒的又一个新变种！此病毒运行时建立5个病毒复本：WIN386.SWP、WINUPDATE.EXE、INTERNETS.EXE、WINVER.EXE、HOSTS，并将系统的交换文件替换掉，而且还伪装成系统的更新文件躲在启动目录中。另外，病毒会将可执行的关联改成病毒体，这样用户运行其他程序时会直接运行病毒体，而且有些程序运行时还会被此病毒删除。

此病毒有如下特征：

1. 建立5个病毒副本，系统启动后病毒会自动运行：

C:WINDOWSWIN386.SWP

C:WINDOWSSTART MENUPROGRAMSWINUPDATE.EXE

C:WINDOWSSYSTEM32INTERNETS.EXE

C:WINDOWSWINUPDATE.EXE

C:WINDOWSWINVER.EXE

C:WINDOWSHOSTS。

2. 将注册表中的HKCRexefileshellopencommand项的内容改为：C:WINDOWSwinupdate.exe %1 %*"，这样用户双击任何程序都会不启动程序而直接启动病毒。

3. 有时一些启动的应用程序还会被此病毒莫名其妙地删除。