病毒名称:
Worm.Win32.Deborm.m
类别: 蠕虫病毒
病毒资料:
破坏方法:
病毒在局域网传播,启动后会搜索子网中没有密码或有简单密码的命名为C或C$的共享,如果成功则复制自己到这些共享中的如下目录:
Windows\Start Menu\Programs\Startup
Documents and Settings\All Users\Start Menu\Programs\Startup
Winnt\Profiles\All Users\Start Menu
\Programs\Startup
病毒同时建立注册表启动项:
HKLM\Software\Microsoft\Windows
\CurrentVersion\Run\NAV Live Update以使自己随系统启动。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-4-28