病毒别名:
处理时间:
威胁级别:★★
中文名称:
病毒类型:木马
影响系统:win9x/winnt/win2k/winxp/win2003
病毒行为:
编写工具:vb,aspack压缩
传染条件:用户不小心运行,或者通过软盘
发作条件:用户不小心运行
系统修改:
病毒向软盘释放的magiccall.exe会破坏软盘的引导区:
1.当病毒运行后,阻留在内存当中,并且拷贝自身到%systemroot%system32internet.exe
2.向注册表
hkey_current_usersoftwaremicrosoftwindowscurrentversionrunservices
添加如下键值:"internet.exe"="%systemroot%system32internet.exe"
3.如果软驱当中有软盘,病毒会向软盘里写入magiccall.exe文件
发作现象:中毒后,病毒会自动连接http://,
http://www.csdn.net/soft/openfile.asp?kind=1&id=6398站点.
特别说明: