I-Worm/AniLoad.a

病毒名稱：I-Worm/An 名：“游標漏洞”變種a病毒長度：可變 iLoad.a“游標漏洞”變種a是一個利用微軟Win

性質

病毒名稱：I-Worm/AniLoad.a
中 文 名：“游標漏洞”變種a
病毒長度：可變
病毒類型：網路蠕蟲

危害等級：★★
影響平台：Win 9X/ME/NT/2000/XP/2003

運作方式

I-Worm/AniLoad.a“游標漏洞”變種a是一個利用微軟Windows系統ANI檔案處理漏洞進行傳播的網路蠕蟲。“游標漏洞”變種a運行後，自我複製到系統目錄下。修改註冊表，實現開機自啟動。感染正常的執行檔和本地網頁檔案，並下載大量木馬程式。感染本地磁碟和網路已分享資料夾下的多種類型的網頁檔案（包括*.HTML，*.ASPX，*.HTM，*.PHP，*.JSP，*.ASP），植入利用ANI檔案處理漏洞的惡意代碼。自我複製到各邏輯盤根目錄下，並創建autorun.inf自動播放配置檔案。雙擊盤符即可激活病毒，造成再次感染。修改hosts檔案，禁止多個網址，這些網址大多是以前用來傳播其它病毒的站點。另外，“游標漏洞”變種a還可以利用自帶的SMTP引擎通過電子郵件進行傳播。