“仙人板板”恶作剧程序近期在网上兴风作浪

倒序浏览 · 发表于 2002-11-5 14:21:29

近日江民快速病毒反应小组，发现一名为“仙人板板”（Harm/Xrbb）的恶作剧程序在网上疯狂作乱传播，此恶作剧程序虽不能对电脑造成重大破坏，但对电脑系统的安全性会造成一定的影响。 江民反病毒专家刘杰指出，此恶作剧程序是利用VB语言进行编写的，没有压缩的长度是45056字节，感染电脑后会将自身拷贝到C:\WINDOWS\WINEDIT.EXE和C:\WINDOWS\SYSTEM\WINVEROR.EXE两个可执行文件，并且还将删除Windows备份目录中的所有文件，使注册表恢复功能失效。 “仙人板板”恶作剧程序感染电脑后，会增加一个开机登陆提示信息，标题为“神仙”，内容为“哈哈！现在告诉你，电脑已经中了一个叫[仙人板板]的恶作剧程序。但请放心,此程序并没有破坏性，只是用来开玩笑的。如果解除程序时有什么困难请联络我OICQ:14315164.或Email:tlgzs.gl@163.com (:神仙微笑地说:)”。 另外还将修改以下文件关联 (1)exefile \shell\Open\Command="c:\windows\winedit.exe %1 %*" (2)txtfile \shell\Open\Command="c:\windows\system\winveror.exe %1" (3)regfile \shell\Open\Command="c:\windows\system\winveror.exe %1" (4)scrfile \shell\Open\Command="c:\windows\winedit.exe %1" 增加开机启动项，在HKLM\Software\Microsoft\Windows\CurrentVersion\Run中增加了一个“Explorer”项，内容指向“c:\windows\Explorer.exe”。江民提醒用户注意，此处的Explorer.exe并不是病毒，千万不要以为它是病毒而给删除了。 针对“仙人板板”恶作剧程序，江民公司已在第一时间升级了病毒库，使用最新版本的KV3000杀毒王，可有效地查杀并阻止此恶意程序对电脑的入侵。