yiger的专栏

原创 关于viking病毒

这是一个网络蠕虫病毒。它通过互联网资源复制自身。该蠕虫自身是一个 Windows PE EXE 文件，大小 49152 字节。使用 UPX 加密并且解密后文件大小 219 KB 。它是使用 Borland Delphi 编写的。 安  装:在安装时该蠕虫复制自身到 Windows 根目录： %WinDir%/rundl132.exe 该蠕虫注册该文件到系统注册表中以确保每次开机后自