Worm.Urick.c

王朝other·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

病毒名称:

Worm.Urick.c

类别: 蠕虫病毒

病毒资料:

破坏方法:

病毒通过修改注册表的exe文件关联启动,其相应注册表键值为:

HKCR\exefile\shell\open\command

"%CURBASE%\%CURFILE% "%1" %*""

该病毒通过P2p共享传播,感染后会试图打开网站:

http://www.***.net/cgi-bin/link.cgi?ref=7223

http://www.***.com

病毒可能复制到的文件及目录为:

C:\My Documents

C:\Tuxedo.mp3.scr

C:\XMen 2.scr

C:\Xmen 2.mp3.scr

C:\ZephyrSong.mp3.scr

C:\XFiles.mp3.scr

C:\Matrix.avi.scr

C:\Matrix.mpeg.scr

C:\Matrix.scr

C:\Matrix 2.mpeg.scr

C:\Fire.mp3.scr

C:\Reign of Fire.mp3.scr

C:\XFiles.mpg.scr

C:\The Tuxedo.mpeg.scr

C:\Small Ville.scr

C:\Small Ville .scr

C:\Small Ville .scr

C:\Small Ville .scr

C:\Small Ville .scr

C:\Small Ville .scr

C:\Small Ville .scr

C:\Small Ville .scr

C:\Tuxedo.mpg .scr

C:\Small Ville .scr

C:\Reignof Fire.mpeg.scr

C:\Pentium5.doc.scr

C:\Pentium5.rtf.scr

C:\Howtomakeviruses.txt.scr

C:\Playboy10.mpeg.scr

C:\Setup.exe.scr

A:\TheIncredible Hulk.scr

D:\TheRock.scr

C:\vandEEd0.scr

C:\Windows\start.scr.EXE

C:\Windows\start.exe

C:\WinNT\start.scr

C:\WinNT\start.exe

病毒的清除法:

使用光华反病毒软件,彻底删除。

病毒演示:

病毒FAQ:

Windows下的PE病毒。VB写的蠕虫

发现日期:

2003-6-6

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航