winscript.exe
名 称:WinScript.Rabbit.b
别 名:
长 度:
类 型:网络
来 源:
传播途径:邮件及网络
发现时间:
说 明: 这类病毒非常简单，它只含有十个命令。病毒会在当前目录下寻找其他的程序文件然后覆盖这些文件。
这类病毒的最早的两种使用dos命令"find-and-copy-over"并覆盖在当前目录下的所有扩展名为vbs的文件。第三中病毒比较复杂，它使用fso来感染文件。由于这种感染方式，此种病毒能感染java程序文件。
在每月的十五日，病毒会生成名为cb.url或the codebreakers.url的url文件，同时把url的索引写到那里http://www.codebreakers.org。主要的病毒版本还会使用这个url来运行浏览器，