病毒名称:
Worm.P2P.Mantas.enc
类别: 蠕虫病毒
病毒资料:
破坏方法:
一个用Vc编写的利用p2p软件进行传播的蠕虫病毒
病毒形为:
该病毒运行后将自己复制到%system%目录下文件名为:winmants.exe
并在注册表
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\Run
中加入自己的键值Windows Manager
传播:
病毒将遍历磁盘,及搜索以下目录,将自己的副本复制过。并从体内放出一些文件。替代原来的*.gif文件。以使网上用户下载这些病毒文件。
目录例表:
c:\Program Files\Kazaa\My shared folder
c:\Program Files\KazaaLite\My shared folder
c:\Program Files\KazaaLite\My shared folders
c:\Program Files\edonkey2000\incoming
c:\Program Files\icq\shared files
c:\Program Files\limewire\shared
c:\Program Files\morpheus\my shared folder
c:\Program Files\grokster\my grokster
.....
病毒文件名例表:
mantas.jpg
heart.jpg
sweet.jpg
anal sex.jpg
lesbian.jpg
two teens fUCking.jpg
cumshot.jpg
setup.exe
keygen.exe
teen .scr
MSBlaster Patch.exe
nocd crack.exe
diablo2.exe
....
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-12-15