(瑞星编译)
病毒名称:VBS.Fiber.C
大小:2,422或2,420字节
蠕虫VBS.Fiber.C是用VBS编写的,它能够将自身复制到\Windows\System文件夹中,文件名为VBS.Lava.vbs并修改注册表以便在系统启动后自动运行。
如果当前系统时间中的分钟为15,蠕虫中的脚本模块将被激活:
----显示一个消息表明该脚本已经运行了多少时间以及你被通知了多少次(由于BUG的存在该数字并未显示)
----企图配置注册表,当 .htm 或 .html被打开后脚本将被执行。
蠕虫VBS.Fiber.C修改的注册表项:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
值:Lava
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Lava\Runs
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Lava\Notifies
HKEY_CLASSES_ROOT\htmlfile\shell\open\command
(Default)=C:\Windows\System\Lava.vbs