Worm/Apler

Worm/Apler（艾普）病毒

Worm/Apler网络蠕虫病毒是用Visual C++编写的，使用ASPack进行压缩。当病毒感染系统后，它会复制病毒文件Msgran.exe，并在系统注册表的启动项中添加，使病毒在系统启动后即可自动运行。然后，病毒从一个固定的链接下载C:winntMh.exe文件并运行，此文件是一个木马的代理程序。如果被感染的系统是Windows 95/98/Me，病毒会注册一项服务，并将自己在任务列表中隐藏，普通用户将无法根据任务管理器判断该蠕虫是否运行。它会搜索网络上没有设置登录口令的计算机，如果连接成功则复制自身到\<IP地址>c$winntsystem32Msgran.exe并使其运行，感染该系统。