Worm/P2P.Wsux
病毒长度:32,768
危害程度:*
病毒类型:网络蠕虫
影响平台:Win9X/2000/XP/NT/Me/2003
Worm/P2P.Wsux是用VB编写的蠕虫病毒,通过文件共享网络进行传播。
传播过程及特征:
1.复制自身为:%System%msrunocx32.exe。
2.修改注册表:
添加键值:"msrunocx32"="%System%msrunocx32.exe"
到注册表启动项:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下。
创建子键:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunmsrunocx32。
3.可能复制自身到下列文件夹:
%ProgramFiles%BearShareShared
%ProgramFiles%Edonkey2000Incoming
%ProgramFiles%GroksterMy Grokster
%ProgramFiles%KazaaMy Shared Folder
%ProgramFiles%KaZaA LiteMy Shared Folder
%ProgramFiles%KMDMy Shared Folder
%ProgramFiles%MorpheusMy Shared Folder
并以下列文件名:
adobe golive 5 + crack.exe
all_program_keygen.exe
autohacker microsoft webserver.exe
hotmailhack.exe
keygen.exe
mcafee + crack.exe
microsoft frontpage 2002 with crack.exe
msn 7 beta.exe
nakedslutporngame.exe
norton antivirus 2003 + crack.exe
norton crack.exe
norton firewall 2003 with keygen.exe
photoshop 8 beta + keygen.exe
porngame.exe
synflood.exe
VB6 + Crack.exe
webhacker.exe
windows 2004 beta.exe
windows server 2003 keygen.exe
windows longhorn beta.exe
注:%Windir%为变量,一般为C:Windows 或 C:Winnt;
%System%为变量,一般为C:WindowsSystem (Windows 95/98/Me),
C:WinntSystem32 (Windows NT/2000), 或
C:WindowsSystem32 (Windows XP)。
%ProgramFiles% 一般为C:Program Files。