“恶魔”病毒感染大部分文件格式,包括exe/ini/bat/sys/bin等多种类型的文件。被该病毒感染后,文件图标为恶魔图标。
该病毒的感染方式为捆绑式,加载在正常文件的头部,大小为61026个字节。并把被感染的文件名后添加“.exe”。如:boot.ini文件被感染后的文件名为boot.ini.exe。使原文件不能按原格式正常运行。
一、 病毒标签:
中文名称: 恶魔病毒
病毒类型: 病毒
公开范围: 完全公开
危害等级: 4
文件长度: 397,338字节
感染系统: Windows98以上版本
开发工具: Borland Delphi
加壳类型: UPX变形壳
%System32%\NetInfo.exe 397,338字节
会病毒运行后会遍历磁盘感染扩展名为.exe、.bin、.sys、.ini、.bat、.txt、.zip、.gif等多种格式的文件,受系统保护的文 件不感染,也不感染系统文件夹下的文件,感染采用捆绑的方式,在头部添加61026个字节,将病毒和宿主文件捆绑在一起,形成新的病毒体,病毒会在宿主文 件的的后面添加扩展名.EXE
感染前:
![最新病毒“恶魔” Virus.Win32.Devil.a 分析_恶魔](http://hiphotos.baidu.com/tane/pic/item/e51247a90b45e5f61e17a2a1.jpg)
感染后:
![最新病毒“恶魔” Virus.Win32.Devil.a 分析_休闲_02](http://hiphotos.baidu.com/tane/pic/item/0e3730a879bba7bbcb130ca1.jpg)
感染此病毒的计算机在Windows2000、WindowsXP、Windows2003系统下,会无法注销、重启、关机。
在WindowsXP、Windows2003系统下,可以启动,但是会有提示出现,如下图:
注:%System32%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是 C:\Winnt\System32,windows95/98/me中默认的安装路径是C:\Windows\System,windowsXP中默认 的安装路径是C:\Windows\System32。
%Temp% = C:\Documents and Settings\AAAAA\Local Settings\Temp 当前用户TEMP缓存变量
%Windir%\ WINDODWS所在目录
%DriveLetter%\ 逻辑驱动器根目录
%ProgramFiles%\ 系统程序默认安装目录
%HomeDrive% = C:\ 当前启动的系统的所在分区
%Documents and Settings%\ 当前用户文档根目录
1.及时下载并安装系统补丁。
2.不要轻易点击即时聊天工具和论坛中的不明链接,不要执行可信度不高的程序。
3.使用安天木马防线2005+,并及时升级,为您的系统提供透明的保护。