•  
  • 当前位置: 金山病毒百科 >> 恶作剧程序 > Win32.KillWin.jz.248 
    浏览次数:255人
    病毒名:Win32.KillWin.jz.248
    中文名: 视窗杀手变种
    病毒类型: 恶作剧程序
    病毒长度: 248
    本病毒所有命名:
    :
     

    影响系统:
    Win9x,WinMe,Linux

    简介:
    1. 被感染文件用vc++编写,病毒代码寄生在被感染文件的节空闲处, 替换文件的WinMain函数入口指令,跳转到病毒代码的执行处

    行为分析:
    这是一个极具破坏性的恶作剧病毒程序。它利用感染正常文件进行传播,病毒会删除C:盘中的boot.ini、ntldr、bootmgr等重要的系统启动文件,造成用户在下一次使用电脑时,电脑无法正常启动。
    描述:
    1. 被感染文件用vc++编写,病毒代码寄生在被感染文件的节空闲处,

    替换文件的WinMain函数入口指令,跳转到病毒代码的执行处

    2. 删除c:盘根目录下的boot.ini,ntldr,bootmgr文件,由于这些文件都是系统启动的重要文件,

    因此删除后系统将无法正常启动,由于是感染文件,因此用户可以正常运行程序,但是当下一次重启后,

    一般是出现例如ntldr missing等错误提示

    3. 由于病毒的不完善,只是删除c:盘下的系统文件,因此如果系统盘不在c:盘并不会受到影响,

    因而更像是恶意程序,给不太精通电脑的用户带来麻烦

    回复
    评论病毒
    请您登录后再发表评论 登录 | 注册