病毒調(diào)慢系統(tǒng)時(shí)間至2003　超級隱身注冊表

VBS.AutoRun.al.11164是一個(gè)能自動傳播的病毒下載器。它會設(shè)置系統(tǒng)時(shí)間至2003年，導(dǎo)致依賴系統(tǒng)時(shí)間的殺毒軟件失效，然后從病毒作者指定的地址下載木馬程序執(zhí)行。

病毒名稱(中文)：VBS自動木馬下載器11164

威脅級別：★☆☆☆☆

病毒類型：木馬下載器

病毒長度：11164

　　了解更多：http://www.xiaobaixitong.com/

影響系統(tǒng)：Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行為：

這是一個(gè)能自動傳播的病毒下載器。它會設(shè)置系統(tǒng)時(shí)間至2003年，導(dǎo)致依賴系統(tǒng)時(shí)間的殺毒軟件失效，然后從病毒作者指定的地址下載木馬程序執(zhí)行。

1.病毒運(yùn)行后，生成以下病毒文件

%systemroot%\system32\.vbs%systemroot%\system32\wbem\.vbs

2.修改注冊表超級隱藏項(xiàng)和自啟動項(xiàng)

修改HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced以達(dá)到隱藏自身的目的。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run\路徑指向%systemroot%\system32\`.vbs，以實(shí)現(xiàn)自啟動。

3.會在U盤和本地硬盤的根目錄創(chuàng)建autorun.inf文件，以實(shí)現(xiàn)自動播放。

5.修改系統(tǒng)時(shí)間至2003年致使avp失效。

6.從http://2**3.cn/x*W/X1.ASP下載木馬程序到%systemroot%\system32\.exe并執(zhí)行。