病毒名称:
Worm.Kergez.d
类别: 蠕虫病毒
病毒资料:
破坏方法:
通过邮件传播的蠕虫病毒,采用UPX压缩,VC编写,病毒一旦执行,将释放一个VBS文件,这个VBS脚本文件会释放一个可执行文件并执行。
病毒将在屏幕上显示下列信息:
“My Name Is Cekirge. Ziplarim ordan oraya”
“Are you vulnerable to identity theft?”等等
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"SystemTray"="%SYSDIR%\SysTray_.Exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion
\RunServices
"Cekirge"="%CURFILE%"
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-8-11