病毒别名：WORM_DOOMJUICE.B [Trend]
处理时间：2004-02-12
威胁级别：★★
中文名称：厄运变种
病毒类型：蠕虫
影响系统：
病毒行为:
厄运，Worm.Doomjuice
编写工具:
VC6.0编写，UPX压缩
传染条件:
病毒随机生成IP，访问该IP的系统是否感染诺维格病毒，如果感染，侧通过诺维格（Worm.Novarg.a Worm.Novarg.b Worm.Mydoom Worm.Mydoom.b）病毒留下的后门（开TCP端口3127）进行传播。
发作条件:
在系统时间的月份不为1月，且日期小于8日，大于12日时对微软官方网站（www.microsoft.com）发起DoS(拒绝服务)攻击。
系统修改:
A、自我复到系统目录下
%system%Regedit.exe
B、在注册表中添加以下键值，以便病毒可随机启动
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
NeroCheck = "%System%Regedit.exe"
发作现象:
在系统时间的月份不为1月，且日期小于8日，大于12日时对微软官方网站（www.microsoft.com）发起DoS(拒绝服务)攻击。
特别说明: