Win32.Hipak.a.78848
病毒名称(中文):
拆墙工人
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
黑客工具
病毒长度:
78848
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个感染型病毒。病毒会在电脑中释放出感染源，并对全部的磁盘分区进行感染。并且它试图突破防火墙对外进行连接，实现后门功能。
1.病毒运行后，将感染源释放到c:\WINDOWS\system32\drivers\spoolsv.exe，并感染除windows目录外的所以exe文件，将自身附加到被感染的文件尾部。
2.将自己添加到注册表启动项HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\firewall,指向1所说文件。
3.将自己加入到Windows系统防火墙的运行列表中，企图突破防火墙。
4.连接网络，对外扫描特定网段链接主机，实现后门功能。
5.所有被感染的文件运行后，都会放出感染源。
