Trojan/QQMsg.Whboy.2005.aa

Trojan/QQMsg.Whboy.2005.aa“武汉男生2005”变种aa值得关注。

病毒名称：Win32/Parite.b

中 文 名：“白蚁”变种b

病毒长度：176128 字节

病毒类型：文件型

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me/2003

Win32/Parite.b“白蚁”变种b是一个会感染用户计算机内的exe文件的文件型病毒。该病毒运行后，创建一个名为RESIDENTED的互斥体，标识病毒已经运行。在系统临时文件夹内生成一个.DLL文件（文件名随机，扩展名为TMP的）。该.DLL文件导出一个名为INITIATE的函数，用于激活感染例程。通过感染EXPLORER.EXE驻留内存，一旦驻留内存成功，就开始缓慢的感染本地系统和具有可写权限的网络共享文件夹下的所有.EXE 和.SCR文件。病毒通过在文件后添加一个节感染文件，并将其自身附加在文件尾部。