愛情森林C版病毒

此病毒運行時建立5個病毒複本：WIN386.SWP、WINUPDATE.EXE、INTERNETS.EXE、WINVER.EXE、HOSTS，並將系統的交換文件替換掉，而且還偽裝成系統的更新文件躲在啓動目錄中。另外，病毒會將可執行的關聯改成病毒體，這樣用户運行其他程序時會直接運行病毒體，而且有些程序運行時還會被此病毒刪除。

此病毒有如下特徵：

1. 建立5個病毒副本，系統啓動後病毒會自動運行：

C:\WINDOWS\WIN386.SWP

C:\WINDOWS\START MENU\PROGRAMS\WINUPDATE.EXE

C:\WINDOWS\SYSTEM32\INTERNETS.EXE

C:\WINDOWS\WINUPDATE.EXE

C:\WINDOWS\WINVER.EXE

C:\WINDOWS\HOSTS。

2. 將註冊表中的HKCR\exefile\shell\open\command項的內容改為：C:\WINDOWS\winupdate.exe %1 %*”，這樣用户雙擊任何程序都會不啓動程序而直接啓動病毒。

3. 有時一些啓動的應用程序還會被此病毒莫名其妙地刪除。

“愛情森林”病毒又出C版，請用户及時準備，以防不測。

病毒類型：木馬病毒

發作時間：隨機

傳播方式：網絡

感染對象：網絡

警惕程度：★★★★