病毒名称：Worm.VcingT.w.102400

    中文名称：磁碟机变种

    病毒长度：36864

    威胁级别：2

    病毒类型：Trojan

    病毒简介：

    这是一个下载者病毒,会关闭一些安全工具和杀毒软件并阻止其运行运行,并会不断检测窗口来关闭一些杀毒软件及安全辅助工具 ,破坏安全模式,删除一些杀毒软件和实时监控的服务, 远程注入到其它进程来启动被结束进程的病毒, 反复写注册表来破坏系统安全模式,病毒会在每个分区下释放 AUTORUN.INF 来达到自运行.

    病毒功能：

    一、病毒通过修改系统默认加载的DLL 列表项来实现DLL 注入,并在注入后设置全局钩子.通过远程进程注入,并检测是否有相应安全软件和管理工具。通过枚举进程名,通过搜索以下关键字来关闭进程:

    Rav avp twister kv watch kissvc scan guard

    找到带有关键字的窗口后，就往目标窗口发送大量的垃圾消息，是其无法处理而进入假死的状态，当目标窗口接受到退出、销毁和WM_ENDSESSION 消息就会异常退出。

    病毒关闭杀毒软件的方法没有什么创新,但关键字变的更短，使一些名字相近的进程或窗口也被关闭。

    二、 修改注册表破坏文件夹选项的隐藏属性修改,使隐藏的文件无法被显示.