影响。
病毒运行后将自己拷贝到系统目录下(Win 2K/NT/XP操作系统为系统盘的system32,win9x为系统盘的system),文件属性隐藏,名称不定,这里假设为xxx.exe,一般都没有图标。病毒同时写注册表启动项,项名不定,假设为yyy。病毒不同,写的启动项也不太一样,但肯定都包含这一项:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\yyy : xxx.exe
其他可能写的项有:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ yyy : xxx.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\ yyy&n页码:[1] [2] [3] [4] [5] [6] 第2页、共6页 |