Win32.Weird.e.enc

病毒名称:

Win32.Weird.e.enc

类别： 蠕虫

病毒资料：

破坏方法：

一个能感染文件的后门病毒，该病毒建立一个感染线程将自己加密后贴在被感染文件尾部并写入一段解密释放代码。（病毒也将遍历网络资源并尝试感染上面的文件）被感染文件尾部有一个".txt"标记。

该病毒运行后驻留内存监听1027端口等待客户端进行联接控制。

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2004-2-17

• ·Worm.P2P.Surnova.b
• ·Worm.P2P.SpyBot.cs.enc
• ·Worm.P2P.SpyBot.cr.enc
• ·Worm.Welchia.b.enc
• ·Backdoor.Laserv.en
• ·Worm.P2P.SpyBot.ct.enc
• ·Worm.Novarg.c.enc
• ·I-Worm.Hopalon.b
• ·I-Worm.Yodo.b
• ·I-Worm.VBS.Bounce