感染ShockWave文件的病毒：SWF.LFM.926

感染ShockWave文件的病毒：SWF.LFM.926

(瑞星编译)

病毒名称：SWF.LFM.926
大小：926 字节

   SWF.LFM.926是一个大小为926字节的、感染 Shockwave Flash (.swf)文件的病毒。该病毒工作在基于WINDOWS NT的系统平台上。

传播机制：

    当一个被感染的.swf文件通过Shockwave Flash播放器播放时，隐藏在该文件中的一个脚本文件被执行。此脚本是用ActionScript脚本语言编写，该脚本编写出另一个脚本文件即所谓的调试(debug )脚本，它能够直接进入通用的调试工具DEBUG.EXE，DEBUG.EXE随即创建并执行一个名为V.COM的简单程序（DOS可执行文件），该V.COM被放置在与被感染的.SWF文件相同的目录下。

V.COM会在当前目录中查找并感染*.SWF文件，查找的方式也很简单FindFirst/FindNext循环搜索，当没有任何*.SWF文件或遇到一个只读的文件，V.COM将停止查找、感染的过程。