Worm/Centar.a

王朝百科·作者佚名  2010-01-30
窄屏简体版  字體: |||超大  

I-Worm/Centar.a

病毒长度:28,672 bytes

病毒类型:网络蠕虫

危害等级:*

影响平台:Win9X/2000/XP/NT/Me

I-Worm/Centar.a是一群发邮件蠕虫,它可以结束一些反病毒软件的进程。通过搜索扩展名为 .htm, .html, .htt, .dbx 的文件查找邮件地址,并向其发送病毒邮件进行传播。

传播过程及特征:

1.复制自身为:

%Temp%SProcess.exe

%Temp%Great_Virus_Creation_Kit.exe

或者

%Temp%Win_Security_Patch_2602.exed

%Windir%Explorer.exe

%Windir%SystemExplorer.exe

2.结束包含下列字符串的进程:

avp

kav

nav

scan

anti

alert

mon

check

3.该蠕虫病毒还会在临时文件夹下生成一个LogData.vbs脚本文件,用于发送病毒邮件。邮件特征:

主题: Very important patch!

内容: Hi. Here i've attached a very important

patch, very useful to find and fix a lot of bugs

in windows and to improve the security of your

windows. If installed, this patch it's able to

prevent virus infections or other dangerous

things. I hope that this will be useful! Bye!

附件可能是下列之一:

Win_Security_Patch_2602.exe

SProcess.exe

Great_Virus_Creation_Kit.exe

注:%Windir%为变量,一般为C:Windows 或 C:Winnt;

%System%为变量,一般为C:WindowsSystem (Windows 95/98/Me),

C:WinntSystem32 (Windows NT/2000), 或

C:WindowsSystem32 (Windows XP)。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航