告诉您的位置:首页 > 病毒专栏 > 病毒档案 > 正文 |
 |
| 感染微软.NET系统的新病毒“Flat”新鲜登场 |
| 2002年09月10日16:08:33 金山毒霸编译 |
[an error occurred while processing this directive]
病毒名称:Win32.HLLP.Flat.5129
病毒类型:Win32
危险级别:低
传播速度:低
技术特征:
该病毒是用微软C#语言编写的一个较简单的“概念”病毒,主要感染微软的.NET系统。由于它只能在.NET的环境下才能运行,所以目前只能一次感染一个文件,这使得其危害性大大降低。
在没有微软.NET支持的系统上,此病毒无法运行,同时Windows会弹出一个报错窗口,显示“mscoree.dll文件找不到”。
在有.NET支持的系统上,病毒会搜索当前目录下的所有.exe文件,并且会感染其中一个文件。它将自身伪装成此文件的起始部分,使得此程序文件运行时,运行的不是原文件而是病毒。同时,它还会在文件末尾添加5字节的标记代码,使得它不会对此文件进行重复感染。此病毒能感染任何后缀为exe的文件,而无论文件内容是什么。
病毒的原主程序是hostbyte.exe,运行后它会不断地偿试将此文件删除,一旦删除掉,病毒会显示如下窗口:
|
| 【】 |
|
[an error occurred while processing this directive]
|