此病毒通过U盘等储存器和网络传播.病毒运行后，在 %SystemRoot% 目录和 %SystemRoot%System32 目录下生成以当前用户名命名的vbs脚本文件和ini文件，还会在各磁盘根目录下生成同样的vbs脚本文件和，autorun.inf文件.这些vbs文件都是病毒的复制品，病毒将其设置为当用户双击打开盘符或点右键选择资源管理器时运行.同时病毒将自己设置为txt、hlp、chm、reg等类型文件的关联程序，当用户双击打开这些类型的文件时，都会执行病毒程序.

　　病毒还会修改注册表，实现随系统自启动.并将隐藏文件和受保护的操作系统文件锁定为无法显示.这样一来，用户便无法发现它.而为了对付安全软件，病毒运行后会搜索是否有打开的任务管理器、注册表编辑器、msconfig启动组清理、命令行提示符、瑞士军刀注册表修复工具、360安全卫士，如果有，就将它们强行关闭.

　　最后，病毒开始感染用户电脑上的所有正常的vbs脚本文件，以及以hta、htm、html、asp为扩展名的网页文件.有时会弹出消息框， 内容为

　　你已有超过2000个文件被感染！不过请放心，此病毒很容易被清除！请联系418465***-_- ！

　　同时，在其感染文件的过程中，此病毒会搜索各磁盘里的avi、mpg、rm、rmvb格式视频文件，如发现其文件名与色情有关，便会将它们删除.


转太平洋的

av终结者?

很好,很和谐!

怎么通过文件名来判断片子是否毛捏？
“大日如来”之类的算不算？？

这玩艺还是别中了好。。。。和谐病毒呀

草他大业,谁对AV有那么大的怨念啊

这玩意儿是怎么判别出哪个视频是AV的？

引用:

原帖由 atongmu2 于 2007-11-9 12:12 发表
这玩意儿是怎么判别出哪个视频是AV的？

"...如发现其文件名与色情有关..."

靠，要中这个硬盘就空了

求中毒方法，我以前下载的不知道放哪里去了
清理了好放HDTV的

ＡＶ终结者啊　　冰剑伺候

难道带关键词字典？？？

这个真的太赞了吧

中了绝对痛不欲生:D