Win32/Virut.e

名词解释

病毒名称：Win32/Virut.e

中 文 名：“威克虫”变种e

病毒长度：可变

病毒类型：文件型病毒

危害等级：★★★

影响平台：Win 9X/ME/NT/2000/XP/2003

传播途径

Win32/Virut.e“威克虫”变种e是一个驻留内存的文件感染型的病毒。当被感染文件运行时，“威克虫”变种e能够在任意系统程序之前运行。该病毒解译并将部分代码注入到所有正在运行的程序中，生成一个名为"VT"的进程，发信号通知它驻留在内存中，随后运行正常的程序代码。“威克虫”变种e通过文件进行感染传播，病毒驻留在内存中，并感染以“.EXE”和“.SCR”为扩展名的文件。通过在“winlogon.exe”程序中注入代码，导致Windows文件保护功能失效。在65520端口连接一个指定的IRC服务器，随后注入一个信道并等待指令，可能被指示下载并运行任意文件。