Vtool.Delf.c

病毒别名： 处理时间：2007-06-26 威胁级别：★

中文名称：屠夫 病毒类型：病毒制造机 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个Worm.Delf.c的病毒生成器，可以选择生成的病毒的行为，如：下载病毒、感染内网、感染网页、注入IE、禁用卡巴斯基等。

生成的病毒为，行为如下

1、注入IE或Explorer.exe，连接网络下载病毒（下载的网址为生成病毒时设置）

2、修改系统时间为1983-10-19。

3、在每个盘符的根目录下创建如下病毒文件：

autorun.inf

svchost.exe

4、添加如下注册表自启动项：

HKLMSoftwareMicrosoftWindowsCurrentVersionRun

system = %system%interneter.exe

5、遍历内网资源，通过局域网传播自身。

6、遍历磁盘，感染扩展名如下的文件：

.asp .aspx .htm .html .php .exe .com

删除如下扩展名的Ghost备份文件：

.gho

7、删除病毒自身。

以上行为在生成病毒时都是可以选择的，根据不同的选项决定是否进行相应行为。