20CN网络安全小组论坛 - 病毒专区 - 病毒名是VBS.redlof是什么病毒？

论坛: 病毒专区标题: 病毒名是VBS.redlof是什么病毒？

复制本贴地址

作者: chaoren [chaoren]

论坛用户

还有他有什么破坏性啊！
谢谢！

地主发表时间: 06/10 16:49

回复: dly_0529 [dly_0529]

论坛用户

有机会就多上上杀毒软件的官方网站吧,那上面有好多病毒的知道,如瑞星,金山毒霸等等
此病毒叫“红色结束符”
RedLof病毒简介
-------------------------------------------------------------------------------- www.rising.com.cn 2002-5-17 13:56:00 信息源:瑞星公司

病毒名称：Script.RedLof.htm
病毒别名：红色结束符
病毒类型：脚本病毒
发作时间：随机
传播方式：网络/文件
感染对象：文件
警惕程度：★★★★

病毒介绍：

此病毒可以在Windows 9X、Windows 2000、Windows XP等操作系统环境下正常运行。它感染脚本类型的文件，运行时，全盘查找脚本类型的文件(vbs,htm, html等)，如果找到，则将病毒自身加入这些文件的尾部，完成感染。该病毒还会疯狂感染文件夹，会在感染的文件夹下产生两个文件，一个名为：desktop.ini的目录配置文件，一个名为：folder.htt的病毒体文件，当用户双击鼠标进入被感染的文件夹时，病毒就会被激活，由于病毒每激活一次，就会在内存中复制一次，所以当用户多次进入被感染的文件夹时，病毒就会大量进入内存，造成计算机运行速度越来越慢，而且该病毒还会随着信件模板，进行网络传播。

病毒发作现象：

此病毒会有如下特征，如果用户发现计算机中有这些特征，则很有可能中了此病毒：

一、如果对脚本文件比较熟悉，比如说网页设计人员等，可以查找一些自己熟悉的vbs,htm, html等类型的文件，用编辑工具查看其内容，看是否能发现可疑代码。
二、病毒会在感染文件夹时，产生两个病毒文件：desktop.ini和folder.htt。
三、该病毒会使计算机运行速度变慢。

[此贴被跑(dly_0529) 在 06月11日13时36分编辑过]

B1层发表时间: 06/11 13:29

论坛: 病毒专区