病毒名称:
I-Worm.Antigos
类别: 蠕虫病毒
病毒资料:
破坏方法:
Visual Basic写的蠕虫病毒
该病毒特征如下:
伪装成:Macromedia, Inc 的 Flash Player 4.0 r7,感染后将复制到系统目录中:
%WINDIR%\MSNCSBL100.EXE
(%WINDIR% 在Windows2000 中默认为C:\WINNT,在Windows XP中默认为C:\WINDOWS)
修改注册表键值以图能随系统自动运行,相关键值为:
HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run
"msncsbl100" = "%WINDIR%\MSNCSBL100.EXE"
HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunServices
"msncsbl100" = "%WINDIR%\MSNCSBL100.EXE"
该病毒通过Outlook邮件传播
能够终止包含下列字眼的进程运行:
APLICA32.EXE
CFIADMIN.EXE
CFIAUDIT.EXE
CFINET32.EXE
CFINET.EXE
IAMSERV.EXE
IAMAPP.EXE
PCFWallIcon.EXE
FRW.EXE
VSHWIN32.EXE
VSECOMR.EXE
WEBSCANX.EXE
AVCONSOL.EXE
VSSTAT.EXE
NAVAPW32.EXE
NAVW32.EXE
NMain.exe
SAVSCAN.EXE
NAVAPSVC.EXE
NISUM.EXE
_AVPM.EXE
AVPM.EXE
LOCKDOWN2000.EXE
TDS2-98.EXE
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2005-1-26