查看完整版本: 蠕虫病毒：Win32.Masha.A 特征分析

蠕虫病毒：Win32.Masha.A 特征分析

Win32.Masha.A病毒特征
     
    病毒名称：Win32.Masha.A
     
    疯狂性：低
     
    破坏性：中
     
    普及度：低
     
    Win32.Masha.A病毒描述：
     
    Win32/Masha.A是一种蠕虫，通过将病毒复制到映射驱动器的方式进行传播。病毒会终止某些进程，以避免被发现和删除。
     
    运行时，Masha.A复制到以下位置：
     
     
    ％Profile％\My Documents\New Folder.exe
    ％All Users％\Documents\Top Pictures.exe
    ％Windows％\Windows Explorer.exe
     
     
    并设置以下注册表键值，为了在每次系统启动时运行病毒：
    HKLM\Software\microsoft\windows\currentversion\Run\Explorer =
    "％Windows％\Windows Explorer.exe"
     
     
    Win32.Masha.A病毒危害：
     
    修改系统设置；终止进程/降低系统设置。