病毒名称:
Worm.Alanis
类别: 蠕虫病毒
病毒资料:
破坏方法:
Visual Basic写的蠕虫病毒,采用UPX压缩。
它将创建下列注册表键值来使自己随Windows系统自启动:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run
w32alanis = "%SYSDIR%\mope.scr"
它将复制多份到下列目录:
%SYSDIR%KERNELDLL32.API
%WINDIR%\MOLANI.SCR
%SYSDIR%\MOPE.SCR
%SYSDIR%\FREESOFT.AVI.SCR
%WINDIR%\CLEANMGR.MCG
%SYSDIR%\CLEANMGR.MCG
生成脚本病毒:
c:\alanis.Html
c:\avril.html
c:\pamelaXXX.html
c:\evan.html
c:\nemo.html
c:\misdoc~1\alanis.html
c:\misdoc~1\avril.html
c:\misdoc~1\pamelaXXX.html
c:\misdoc~1\evan.html
c:\misdoc~1\nemo.html
网络传播:
该病毒通过邮件和P2P文件共享来传播。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-12-8