VBS.Obvious.a
2017-11-30 來源：
病毒別名:
威脅級別: ★★☆☆☆
病毒類型: 文本病毒
病毒長度:
影響系統(tǒng): Win9xWinNT
病毒行為:
該腳本病毒運行后會下載Melissa宏病毒，然后經(jīng)過簡單的加密存放到本地，病毒添加注冊表內(nèi)容如下：
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Updatemgrfhe.1"="c:\winnt\updtmgr.vbs"
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Updatemgrfhe.2"="c:\windows\updtmgr.vbs"
"HKLM\Software\Microsoft\WindowsNT\CurrentVersion\RegisteredOwner"="VBS/FHE.WormCreator"
病毒會在用戶硬盤上保留很多病毒副本，文件名如下："FHE.exe","Ginger.exe","LiveSex.exe","FreePorn.exe",
"updtmgr.vbs","updtmgr.vbs","WinfileDAT.vbs","Jilhu.exe","Anti-VirusEnhancements.exe","Shark.jpeg",
"1~8.vbs",以上文件均為文本文件。
病毒會在"programfiles","documentsandsettings"建立自己的備份目錄有"DrvBackup\","FHEGERM\","DRVBackup2".
該病毒傳播途徑只是發(fā)送郵件,主題為"MicrosoftCriticalUpdate",內(nèi)容冒充微軟官方的郵件.
最后病毒會使系統(tǒng)自動注銷.
標(biāo)簽： 腳本
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。
