病毒名称:
Worm.Doomjuice.enc
类别: 蠕虫
病毒资料:
破坏方法:
一个利用Worm.MyDoom后门进行传播的蠕虫病毒。
病毒行为:
病毒运行后将自己复制到%System%目录,或Temp目录下。文件名为:intrenat.exe
并在注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
加入自己的键值:Gremlin
病毒遍历磁盘,在每个盘的根目录,%system%目录,%windows%目录,%temp%目录中放一个名为sync-src-1.00.tbz的病毒文件。
Dos攻击:
当系统时间为大于2月8号时,病毒将对www.Microsoft.com发动dos攻击。
利用MyDoom后门传播:
病毒随机生成ip地址并尝试利用Worm.MyDoom的后门端口3127将自己的病毒文件传过去运行。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-2-10