分享
 
 
 

蠕虫病毒Win32.Puce.D

王朝百科·作者佚名  2010-01-29
窄屏简体版  字體: |||超大  

病毒名称:蠕虫病毒Win32.Puce.D

其它名称:W32.Ecup (Symantec), W32/Puce (McAfee), W32/Puce!ITW#1 (WildList), Win32.Puce.D, Win32/Puce.d!Trojan, W32/Puce-H (Sophos), P2P-Worm.Win32.Kapucen.b (Kaspersky)

病毒属性:蠕虫病毒 危害性:低危害 流行程度:中

具体介绍:

病毒特性:

Win32/Puce.D是一种通过点对点(P2P)文件共享传播的蠕虫。蠕虫添加到与P2P文件共享软件相关的目录中的.zip 和 .rar文件中。病毒是大小为106,496字节的Win32可运行程序。

感染方式:

运行时,Puce.D在它的当前目录生成"Log.txt"文件并打开它。

蠕虫复制到%Temp%svchost.exe,运行这个副本并退出。它还会修改注册表,以确保每次系统启动时运行这个副本:

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunWindowsServicesStartup = "%Temp%svchost.exe 1"

注:'%Temp%'是一个可变的路径。病毒通过查询操作系统来决定当前Temp文件夹的位置。一般在以下路径"C:Documents and Settings<username>Local SettingsTemp",或"C:WINDOWSTEMP"。

Puce.D 还生成一个名为"TINYpUcE" 的互斥体,以确保每次只有一个副本运行。

传播方式:

通过文件共享传播(ZIP和RAR文件)

Puce.D搜索C: 到 E: 驱动器中以下位置的.rar 和 .zip文件:

Program filesemuleincoming

Download

Téléchargement

Archivos de programaemuleincoming

Program FilesKazaa Lite K++My Shared Folder

Program filesKMDMy Shared Folder

Program filesKaZaA LiteMy Shared Folder

Program filesMorpheusMy Shared Folder

Program filesBearShareShared

Program filesEdonkey2000Incoming

My Downloads

My Shared Folder

Program filesappleJuiceincoming

Program filesGnucleusDownloads

Program filesGroksterMy Grokster

Program filesICQshared files

Program filesKaZaAMy Shared Folder

Program filesLimeWireShared

Program filesOvernetincoming

Program filesShareazaDownloads

Program filesSwaptorDownload

Program filesWinMXMy Shared Folder

Program filesTeslaFiles

Program filesXoloXDownloads

Program filesRapigatorShare

它还会查找C: to G: 驱动器的以下位置:

Incoming

Puce.D添加"setup.exe"到.rar文件。蠕虫尝试添加"Setup.exe"到.zip 文件。如果.zip 文件已经包含了一个相同的文件,那么蠕虫就会尝试添加"Install.exe"文件,最后保存为"_Run_Me_First.exe"。如果.zip文件包含这三个文件,蠕虫就会回避这个文件,不再添加病毒副本。蠕虫还会回避包含"_trash.tmp"文件的任意.rar 或 .zip文件。

添加到.rar 或 .zip文件后,蠕虫会添加一个空文件"_trash.tmp" 用作标记。Puce.D还会重命名文件:

<filename> updated-fixed <mm>-<yyyy>.<extension>

这里的<filename> 是原始文件名,<mm> 是系统当前月份,<yyyy> 是系统当前年份,<extension> 是.rar 或 .zip 文件扩展名。

例如,"test.zip"文件,新的文件名可能是"test updated-fixed 08-2006.zip"。

添加到文件后,Puce.D停止行为大约15分钟,随后再次重复传播循环,将病毒添加到任一新发现的文件。

清除:

KILL安全胄甲Vet 12.6.2301版本可检测/清除此病毒。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有