VBS.AVFake

2008-02-23 09:02:32来源：互联网阅读 ()

病毒名称: VBS.AVFake 类别：特洛伊木马病毒资料：受影响系统：Windows 95, Windows 98, Windows NT, windows 2000, Windows XP, Windows Me

不受影响系统：Windows 3.x, Microsoft IIS, Macintosh, OS/2, Unix, Linux

病毒危害：

1.试图删除C:Windows

2.终止防火墙及AV产口；

技术特征：

该木马是用Visual Basic脚本编写的，会试图删除几款反病毒及防火墙产品的注册表值。而且病毒程序名使你误以为是一反病毒程序。每逢9月1日，它会显示如下信息：

“Mr.Carew vuelve otra vez!!, jaja”

此木马最大的危害就是会试图删除C:Windows，由于病毒对此是硬编码的，有的系统会不受影响。

它还会删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

中的如下键值：

SystemTray

AVPCC

NAVW32

TrueVector

ZoneAlarm Pro

该木马同时会创建如下目录：

C:Symantec

C:KASPerskyLabs

C:PandaSoftware

C:TrendMicro

C:Eset-Nod-f---ed

并在C盘根目录下生成许多文件。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：小心“AVFake”新木马删除您的Windows目录

发现日期： 2002-10-20

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有