VBS.Ransak

2008-02-23 09:36:05来源：互联网阅读 ()

病毒名称: VBS.Ransak 类别： VB病毒病毒资料：破坏方法：

病毒将自己拷贝到系统目录，命名为rundll32.vbs并登记为自启动。

1.如果是星期日，病毒显示
"This virus is dedicated to the Black Cat Virus Group, you guys rock!"
"VBS.Ransak by DimenZion...pure annoyance"

2.病毒试图在下列目录创建大量txt垃圾文件

"C:\"
"C:\windows\system32\"
"C:\windows"
"C:\program files\kazaa lite\my shared folder\"
"A:\"

文件内容都是

"Have fun searching and deleting all of these bogus files. They are in more than just this folder. You've been owned!"
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-6-24

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有