病毒名称:
Worm.Shakira.b
类别: 蠕虫
病毒资料:
破坏方法:
一个蠕虫病毒,采用upx压缩(该病毒为Worm.Shakira.a的改进版)
病毒行为:
病毒运行后将枚举局域网共享,并尝试将自己复制到开设共享的系统上。
路径文件名为:
\C$\AutoExec.bat和\C$\Setup.exe
病毒还将遍历磁盘,当发现目录名中带有Share或sharing字串时将自己复制到该目录中文件名:Setup.exe病毒还将尝试从*.txt,*.htm,*.tml中获取email地址,并向其发送带毒邮件。
邮件特征:
邮件标题:New Shakira Album
邮件内容:
Im shakira...
邮件附件名:
Shakira.exe
发件人:
Shakira@hotmail.com
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-10-20