会删除EXE文件的Horty.c病毒

网络与通信

洪宝光

对于EXE文件相信大家肯定不会陌生，一般的程序软件的后缀都是EXE，一旦系统中的EXE文件全部被删除，那么系统也就崩溃了。最近有这样的一个病毒──Horty.c，这个病毒就可以删除EXE文件，病毒的具体名称是VBS/Horty.c@MM。

1.病毒的特征

这个病毒是利用VBScript语言开发的，而且是一个邮件蠕虫病毒，附件中包含病毒，附件的名称为“Monica-Bellucci.jpg.vbs”；一般的情况下邮件的主题为：Here you have；内容则是“Hi (username).Check This！”。该病毒运行后，它会拷贝主体文件到Windows目录，并生成Monica-Bellucci.jpg.vbs和run32dll.vbs两个文件，更加有趣的是该病毒会在注册表的[HKLM\SoftWare\TaskManager]中使用一个计数器：若计数器值小于8，它会将病毒发往Outlook联系人文件夹中的所有收件人；假如计数器值等于10，它会删除Windows目录下的EXE文件，而且还弹出如（图1）的对话框。

2.清除病毒

最好是利用杀毒软件将这个病毒删除。如：利用金山毒霸，先对病毒包进行全面的升级，然后点击“查找”这个按钮，这时会将被感染的文件夹列出来，我们只需将其删除即可。