您现在的位置是:首页 > 电脑技术查询 > 电脑知识

win32.angel.a.4480

编辑:chaxungu时间:2022-09-28 09:38:06分类:电脑知识

目录·病毒名称
·威胁级别
·病毒类型
·病毒长度
·影响系统
·病毒行为


病毒名称愤怒天使
威胁级别★☆☆☆☆
病毒类型蠕虫病毒
病毒长度4405
影响系统win9xwinmewinntwin2000winxpwin2003

病毒行为这是一个感染型的病毒,该病毒会感染计算机上的exe文件,并且尝试访问指定网址下载病毒。它还具有免重复感染与自我恢复注册表的功能。
1.生成互斥变量"angryangelv3.0"以防重复感染。
2.将自己复制到系统目录%system%\serverx.exe,并且把该文件属性设置成系统隐藏:
3.添加自身到注册表启动项,使病毒开机自动运行:
hkcu\software\microsoft\windows\currentversion\run
serverx:%system%\serverx.exe
4.监控保护注册表的中病毒所创建的启动项,删除后自动恢复。
5.尝试访问以下网站下载病毒:
http://***.91i.net/***.exe
6.从c盘开始尝试感染exe文件,用户可以发现该文件变大,感染后的exe文件无法使用。
7.可在任务管理器中发现名为serverx.exe的进程。