病毒名称:
I-Worm.Blowfish
类别: 蠕虫病毒
病毒资料:
破坏方法:
Visual Basic写的蠕虫病毒
该病毒特征如下:
感染后将复制到系统目录中:
C:\bl0wPHISH.doc .exe (中间多个空格)
C:\Windows\Fonts\The_PixiesDriver1_7_4.zip.exe
修改注册表键值以图能随系统自动运行,相关键值为:
HKCU\Software\Microsoft\Windows
\CurrentVersion\Run
"bl0wPHISH_boot" = "C:\Windows\Fonts\The_PixiesDriver1_7_4.zip.exe"
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
"bl0wPHISH_boot" = "C:\Windows\Fonts\The_PixiesDriver1_7_4.zip.exe"
在每一个分区的根目录下生成文件:
C:\autorun.inf
内容为:Open="C:\SysBoot.EXE" /StartEXPlorer
该病毒通过发送带毒的诱惑性的邮件,subject诸如:
Hotmail Account Hacker
Hotmail Hack
Learn to Hack Hotmail
Hotmail Hacking Tool
Hack MSN Messenger
Sale Receipt
Your Details
You Have been Hacked!
Your E-Bay Account
All Along the WatchTower
Mail Delivery Failure : Message returned
Mail delivery failed : returning message to sender
等等,请用户对这类带有附件的不明邮件不要打开或运行其附件,以免感染病毒。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2005-1-26