病毒名称:
Worm.Win32.DipNet.b
类别： 蠕虫病毒
病毒资料：
破坏方法：
一个蠕虫病毒.
病毒行为:
病毒运行后将自己复制到％system％目录下,文件名为:％随机字符％.exe并在注册表
HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run中加入自己的键值:
"WinNetDDE" = "％SYSTEM％\％随机字符％.exe"
当系统为win2k,winXP,winnt等nt框架的平台时,病毒将自己注册一个名为:NetDDEeipxs 的服务。 以达到随系统启动的目的.
(病毒将自己复制到％system％目录下后将启动那个％随机字符％.exe复本,并释放一个bat删除当前病毒进程文件.)
随后病毒驻留内存实现以下功能,病毒发现当前系统为NT框架的平台(如:winxp,win2k..winnt) 将自己伪装成一个系统服务程序..
传播:
病毒随机的计算出待攻击的系统ip地址,并启动201个线程.进行ms4011漏洞的攻击尝试.(病毒对和目标系统建立联接时的smb协议进行分析.从而获得目标系统的操作系统平台版本.以达到提高攻击命中率的目的.)
建意用户及时打好微软的一些系统补丁.
病毒的清除法：
手功清除:
1. 删除注册表:
HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run 中的 WinNetDDe键
2. 并结束WinNetDDe键指向的文件的进程,删除文件.
3. 删除注册表中服务名为:NetDDEeipxs的服务.
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-12-29
