病毒名称:
Win32.FunnyLove
类别： 蠕虫病毒
病毒资料：
破坏方法：
这是一个仿照病毒:"PE_FunLove"，使用Delphi改写的感染型病毒；
该病毒采用ASPack压缩，病毒体大小为：72192字节，<十六进制:0x11a00>
一旦执行，将释放一个文件到系统目录：
％SYSDIR％\mshlta.exe
此文件就是原病毒体；
病毒修改注册表的启动项以使自己能随系统字启动，相关键值为：
HKLM\SoftWare\Microsoft\Windows\CurrentVersion
\RunServices
mshlta="mshlta.exe /auto"
HKLM\SoftWare\Microsoft\Windows
\CurrentVersion\Run
mshlta="mshlta.exe"
病毒启动几个线程用来：
本地感染：
感染本地exe文件
病毒感染扩展名为：.exe的文件，并使用原来文件的图标，是用户看上去文件没有变化，但文件大小增加了72208字节；
网络传播：
在局域网的可写的共享目录传播
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-12-22
|
