Worm.Win32.Viking病毒描述
发布网友
共1个回答
热心网友
Worm.Win32.Viking病毒是一种具有多重恶意性质的计算机病毒，它结合了文件型病毒、蠕虫病毒和病毒下载器的特性。一旦入侵用户的电脑，它会疯狂地从网络中下载多个木马和QQ尾巴等恶意软件，并安装在受害电脑中，尤其会对网络游戏密码造成窃取，严重时可能导致系统崩溃。
病毒运行时，会伪装成系统正常文件，以迷惑用户，通过修改注册表项，确保病毒在开机时能自动运行。它运用线程注入技术，巧妙地避开防火墙的监控，连接到病毒作者的服务器下载额外的威胁。病毒还会遍历内网共享，尝试使用弱口令感染其他计算机。
在感染过程中，Worm.Viking会感染用户的可执行文件，导致系统运行变慢，损害程序文件，对用户的安全构成威胁。病毒的传播途径多种多样，包括共享文件夹、文件捆绑、运行受感染程序和带有病毒的邮件附件。
病毒会潜伏在系统中，伪装成系统文件，如$:\Program Files\svhost32.exe、$:\Program Files\microsoft\svhost32.exe等，还可能在Windows目录下创建如$:\windows\explorer.exe、$:\windows\logo1_exe等恶意文件。它会在被感染的文件夹中生成隐藏的_desktop.ini系统文件，发现此文件可能表明系统已被感染。
Worm.Viking病毒因危害性大且变种多样，频繁出现在病毒排行榜上。尽管防病毒软件提供了专杀工具，但仍存在一些未安装杀毒软件或文件被病毒感染无法修复的情况。清理时，部分杀毒软件会删除受感染的exe文件，导致应用程序无法正常使用，因此，彻底清除病毒并修复受感染文件至关重要。
