反饋

Heathen

（計算機病毒）

多平台病毒，感染Word文檔和PE格式EXE文件。

為了感染explorer.exe，病毒先把explorer.exe複製為heathen.vex，然後加一條“rename”指令到Wininit.ini文件。

例如：[rename]

c:\windows\explorer.exe=c:\windows\heathen.vex

下次啓動時，Windows將幫助它完成對Explorer.exe的感染。另外，該病毒發作時也使Wininit.ini來刪除Windows註冊表文件。

[rename]

nul=c:\windows\system.dat

nul=c:\windows\user.dat

nul=c:\windows\system.da0

nul=c:\windows\user.da0

詞條統計