Virus.Win32.Gpcode.a

条目

Virus.Win32.Gpcode.a，病毒。运行后会在系统目录下生成名为ntos.exe的文件，同时修改注册表实现随系统启动自动运行。

Virus.Win32.Gpcode.a介绍

该病毒运行后会在系统目录下生成名为ntos.exe的文件，同时修改注册表实现随系统启动自动运行。该病毒会检测用户计算机的日期，当发现日期在2007年7月10日以后时，会使用复杂的算法对染毒计算机上的文档、压缩文件、数据库、程序等大量的资料文件进行加密，使这些文件无法打开。

同时，病毒在每个被加密文件的目录下都会生成一个名为“read_me.txt”的文本文件，通知用户文件已经被加密，需要支付300美元购买解密程序。