Win32/Virut.e

名詞解釋

病毒名稱：Win32/Virut.e

中 文 名：“威克蟲”變種e

病毒長度：可變

病毒類型：文件型病毒

危害等級：★★★

影響平台：Win 9X/ME/NT/2000/XP/2003

傳播途徑

Win32/Virut.e“威克蟲”變種e是一個駐留内存的文件感染型的病毒。當被感染文件運行時，“威克蟲”變種e能夠在任意系統程序之前運行。該病毒解譯并将部分代碼注入到所有正在運行的程序中，生成一個名為"VT"的進程，發信号通知它駐留在内存中，随後運行正常的程序代碼。“威克蟲”變種e通過文件進行感染傳播，病毒駐留在内存中，并感染以“.EXE”和“.SCR”為擴展名的文件。通過在“winlogon.exe”程序中注入代碼，導緻Windows文件保護功能失效。在65520端口連接一個指定的IRC服務器，随後注入一個信道并等待指令，可能被指示下載并運行任意文件。