病毒调慢系统时间至2003 超级隐身注册表
发表时间：2025-11-22 来源：浏览器大全整理相关软件相关文章人气：
Windows Server 2003是微软于2003年3月28日发布的基于Windows XP/NT5.1开发的服务器操作系统，并在同年4月底上市。相对于Windows 2000 Server做了很多改进。Windows Server 2003有多种版本，每种都适合不同的商业需求。
VBS.AutoRun.al.11164是一个能自动传播的病毒下载器。它会设置系统时间至2003年，导致依赖系统时间的杀毒软件失效，然后从病毒作者指定的地址下载木马程序执行。
病毒名称(中文)：VBS自动木马下载器11164
威胁级别：★☆☆☆☆
病毒类型：木马下载器
病毒长度：11164
了解更多：http://www.xiaobaixitong.com/
影响系统：Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为：
这是一个能自动传播的病毒下载器。它会设置系统时间至2003年，导致依赖系统时间的杀毒软件失效，然后从病毒作者指定的地址下载木马程序执行。
1.病毒运行后，生成以下病毒文件
%systemroot%\system32\.vbs%systemroot%\system32\wbem\.vbs |
2.修改注册表超级隐藏项和自启动项
修改HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced以达到隐藏自身的目的。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run\路径指向%systemroot%\system32\`.vbs，以实现自启动。
3.会在U盘和本地硬盘的根目录创建autorun.inf文件，以实现自动播放。
5.修改系统时间至2003年致使avp失效。
6.从http://2**3.cn/x*W/X1.ASP下载木马程序到%systemroot%\system32\.exe并执行。
