病毒名称:
Win32.FunnyLove
类别: 蠕虫病毒
病毒资料:
破坏方法:
这是一个仿照病毒:"PE_FunLove",使用Delphi改写的感染型病毒;
该病毒采用ASPack压缩,病毒体大小为:72192字节,
一旦执行,将释放一个文件到系统目录:
%SYSDIR%\mshlta.exe
此文件就是原病毒体;
病毒修改注册表的启动项以使自己能随系统字启动,相关键值为:
HKLM\SoftWare\Microsoft\Windows\CurrentVersion
\RunServices
mshlta="mshlta.exe /auto"
HKLM\SoftWare\Microsoft\Windows
\CurrentVersion\Run
mshlta="mshlta.exe"
病毒启动几个线程用来:
本地感染:
感染本地exe文件
病毒感染扩展名为:.exe的文件,并使用原来文件的图标,是用户看上去文件没有变化,但文件大小增加了72208字节;
网络传播:
在局域网的可写的共享目录传播
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-12-22