病毒名称:
Worm.Urbe
类别: 蠕虫病毒
病毒资料:
破坏方法:
1.这个病毒由三个文件组成
URBE.SCR
OLK.VBS
URBEPING.EXE
其中URBE.SCR是自身拷贝。
OLK.VBS发送携带病毒的信件.
标题是"Fwd: [Protector de Pantalla]"
正文是"Hola!.. Este es un mail que me enviaron de PLANETAURBE.COM:"等等
附件是"C:\WINDOWS\URBE.SCR",就是病毒自身。
URBEPING.EXE每隔一段时间执行恶意指令:
PING www.loquesea.com -l 32768
PING www.planetaurbe.com -l 32768
2.该病毒终止反病毒软件:
AVP 的Monitor
NAI_VS_STAT
3.该病毒搜索下列目录,利用mIRC等通信工具传播自己:
C:\mirc
C:\mirc32
C:\tools\mirc
C:\tools\mirc32
C:\archiv~1\mirc
C:\archiv~1\mirc32
C:\progra~1\mirc
C:\progra~1\mirc32
C:\progra~1\antiviral toolkit pro
C:\archiv~1\antiviral toolkit pro
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-4-21