Worm.Cervivec

王朝百科·作者佚名  2009-12-26
窄屏简体版  字體: |||超大  

病毒别名:I-Worm.Cervivec[AVP], W32.Cervivec.A@mm[NAV], WORM_CERVIVEC.A[Trend], Win32.Cervivec.A[CA], W32/Cervivec.A[Panda]

处理时间:2002-03-23

威胁级别:★★

中文名称:

病毒类型:蠕虫

影响系统:Win9x / WinNT

病毒行为:

这是一个通过电子邮件传播的蠕虫病毒,用Delphi语言编写,并在运行时对自身进行了压缩。病毒会向ICQ中的联系人发送带毒的电子邮件,屏幕显示很多乱涂乱画的彩色线条。

1.病毒复制自身为%System%Ntkrnl.exe。

2.病毒搜索ICQ联系人中的邮件地址,并向这些邮件地址发送带毒的电子邮件。邮件格式如下:

主题:任意

正文:可能是以下其中之一:

No.1:

Vtip

Cervici

Cau posilam ti cerviky tak se na to podivej

No.2:

Vtip

Cervici

Cau posielam ti cerviky tak sa na to pozri

No.3:

Witz

Hallo, Ich habe ein guter Witz-Wurm so sieh!

No.4:

blague

J'ai une bonne blague ca s'appelle verre de terre alors jette un coup d'oeil

No.5:

Joke

Hi, I have some cool joke

No.6:

Zart

Czesc, mam swietnz dowcip - robaka. Obejrzyj go sobie

No.7:

Chiste

Hola te mando los gusanilloes. Pues mirarlos

附件:Ntkrnl.exe(或者为:<随机文件名>.zip)

3.病毒运行后就会弹出一个字符串为“Press restart button to close this application”的对话框,上面有一个“OK”按钮。如果点击了"OK"按钮,计算机屏幕上就会出现很多彩色的细条纹。

4.病毒会在注册表的主键:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

中添加如下键值:

"Kernel Loader"="%System%

tkrnl.exe -LOADDRIVER=TRUE"

以便该病毒在每次重启 Windows 时运行。

不过在系统重启后,虽然病毒被再次激活,但病毒不会再显示那个信息框,也不会出现那些彩条,而是搜索系统是否安装了ICQ,如果是,病毒就会搜索ICQ中联系人的邮件地址,并向这些邮件地址发送带毒的电子邮件。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航