病毒名称:
Worm.Lentin.J
类别: 蠕虫病毒
病毒资料:
破坏方法:
该病毒将自己复制到SYSTEM目录下,文件名为:
tcpsvs32.exe,
nav32_loader.exe,
winServices.exe,
并修改注册表run,runservices及exefile关联.病毒在5月22日及5月25日显示一个“Happy Birthday Dear”的消息框。该病毒从注册表中得到smtp服务器地址,并从用户的internet 临时文件目录中的*.*ht*及MSN Messenger中得到mail地址进行邮件传播。病毒驻留内存时,将杀死一些反病毒软件进程。并不断的修改注册run,exefile,runserver值。以保证病毒运行。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-1-9