Worm.P2P.Scorpion

王朝other·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

病毒名称:

Worm.P2P.Scorpion

类别: 蠕虫病毒

病毒资料:

破坏方法:

病毒伪装成一个计算器程序,它启动后,首先打开计算器, 然后会起三个线程:

一个用来本地传播

病毒将在桌面复制自身,文件名为:LOVING ANALYZER.SCR

病毒将复制的本地P2P目录有:

\kmd\my shared folder

\morpheus\my shared folder

\limewire\shared

\grokster\my grokster

\edonkey2000\incoming

\kazaa\my shared folder

文件名一般为:Calculator.EXE

一个用来网络传播

这个线程搜索网络并将病毒复制到共享目录下

文件名为:Calc.exe、Calculator.scr

另外一个线程用来判断当前日期是否是13号并且是周五,如果是的话病毒将不断弹出消息框

消息内容为:

"A spooky day! Have you seen the creaps near your head? You are with stupid! Be careful after you get out of the room..."

"The scent of roses near you and the burning candles..."

"HA HA HA HA HA HA HA HA!"等

同时病毒不断打开关闭光驱。

病毒的清除法:

使用光华反病毒软件,彻底删除。

病毒演示:

病毒FAQ:

Windows下的PE病毒。

发现日期:

2003-7-2

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航