Worm.kitro.c

2008-02-23 09:17:49来源：互联网阅读 ()

病毒名称: Worm.kitro.c 类别：蠕虫病毒病毒资料：破坏方法:

①此病毒是一个控制面板类型的程序，后缀名为 CPL，将它拷贝到系统目录下后，在控制面板中就会出现一个新的图标，双击此图标时，此病毒程序就会启动。如果直接双击此程序的话，此病毒也会启动，但是在内存中没有此程序的进程。这是因为，.CPL的文件并没有被操作系统作为一个单独的进程启动，而是作为一个模块被EXPLORER.EXE 和RUNDLL32.EXE调用，此病毒利用了操作系统的这一个特性提高了自己的隐蔽性。

②此病毒启动后会删除国际上著名的反病毒软件AVP的文件。

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2002-8-1

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有