您的位置首页生活百科

Worm.Viking.is

Worm.Viking.is

的有关信息介绍如下:

Worm.Viking.is

病毒实现感染功能:感染盘符从Z到C的所有“本地磁盘”,使用FindFirstFileA与FindNextFileA遍历文件;当发现后缀名为·exe的文件时,使用CreateFile打开要感染的文件,读入内存,建立名为“原文件全名·Exe”的文件;使用ReadFileA与WriteFileA把病毒本身写在“原文件全名·Exe”文件中;通过SetFilePointer把文件指针设在文件最后,把原正常文件加入到“原文件全名·Exe”文件的尾部;通过DelFile删除原正常文件;使用MoveFile修改文件名“原文件全名·Exe”为“原全名”。

想要了解更多“Worm.Viking.is”的信息,请点击:Worm.Viking.is百科