该病毒运行后，连接网络下载病毒体到本机运行。衍生病毒副本到系统目录，添加注册表IE 扩展项以跟随IE启动。插入病毒线程到Winlogon进程中，不断检测病毒进程是否存在，如无则创 建。并禁用掉注册表，查寻不利病毒程序予以关闭，例如gpedit.msc。遍历ProgramFiles目录， 替换扩展名为.EXE的文件为病毒副本。
想要了解更多“Worm.Win32.Rabbit.a”的信息，请点击：Worm.Win32.Rabbit.a百科
Worm.Win32.Rabbit.a
jacky
2024-10-29 13:20
阅读 498
