sh,.sct,.hta,.jpg,.jpeg,.wav,.txt,.gif,.doc,.htm,.html,.xls,.ini,.bat,.p3 和.mp2等,它用病毒代码覆盖文件原有的内容,并在文件名后面添加.vbs的后缀名,从而取代宿主文件,很多文件被隐藏起来,实际上并未毁坏。”
林晓筠一愣,“那然后呢?”
卢苏明也想不通道:“是啊,接下来会怎么样?”
凯文又吸了一口烟,道:“一旦病毒运行,将会在系统中留下\windows\Win32DLL.vbs \system\MSKernel.vbs \system\LOVE-LETTER-FOR-YOU.TXT.vbs文件。而且,该病毒还修改注册表中的一些路径以在启动 Windows 时运行。它还在\windows\system下搜索名为WINFAT32.exe 的文件,如果该文件不存在,则修改IE的默认初始页面下载WIN-BUGSFIX.exe文件,并修改注册键值为HKLM\Software\Microsoft\Windows\CurrentVersion\Run\WIN-BUGSFIX,现在你们明白