Worm.Agobot.3.da

病毒名称:

Worm.Agobot.3.da

类别： 蠕虫病毒

病毒资料：

破坏方法：

该病毒拷贝自身到系统目录SCVHOST.EXE，监听本地端口，等待远程控制命令。

一、终止下列反病毒软件

ZONEALARM.EXE

WFINDV32.EXE

WEBSCANX.EXE

VSSTAT.EXE

VSHWIN32.EXE

VSECOMR.EXE

VSCAN40.EXE

VETTRAY.EXE

VET95.EXE

TDS2-NT.EXE

TDS2-98.EXE

TCA.EXE

TBSCAN.EXE

SWEEP95.EXE

SPHINX.EXE

SMC.EXE

SERV95.EXE

SCRSCAN.EXE

SCANPM.EXE

SCAN95.EXE

SCAN32.EXE

SAFEWEB.EXE

RESCUE.EXE

RAV7WIN.EXE

RAV7.EXE

PERSFW.EXE

PCFWALLICON.EXE

PCCWIN98.EXE

PAVW.EXE

PAVSCHED.EXE

PAVCL.EXE

PADMIN.EXE

OUTPOST.EXE

NVC95.EXE

NUPGRADE.EXE

NORMIST.EXE

NMAIN.EXE

NISUM.EXE

NAVWNT.EXE

NAVW32.EXE

NAVNT.EXE

NAVLU32.EXE

NAVAPW32.EXE

N32SCANW.EXE

MPFTRAY.EXE

MOOLIVE.EXE

LUALL.EXE

LOOKOUT.EXE

LOCKDOWN2000.EXE

JEDI.EXE

IOMON98.EXE

IFACE.EXE

ICSUPPNT.EXE

ICSUPP95.EXE

ICMON.EXE

ICLOADNT.EXE

ICLOAD95.EXE

IBMAVSP.EXE

IBMASN.EXE

IAMSERV.EXE

IAMAPP.EXE

FRW.EXE

FPROT.EXE

FP-WIN.EXE

FINDVIRU.EXE

F-STOPW.EXE

F-PROT95.EXE

F-PROT.EXE

F-AGNT95.EXE

ESPWATCH.EXE

ESAFE.EXE

ECENGINE.EXE

DVP95_0.EXE

DVP95.EXE

CLEANER3.EXE

CLEANER.EXE

CLAW95CF.EXE

CLAW95.EXE

CFINET32.EXE

CFINET.EXE

CFIAUDIT.EXE

CFIADMIN.EXE

BLACKICE.EXE

BLACKD.EXE

AVWUPD32.EXE

AVWIN95.EXE

AVSCHED32.EXE

AVPUPD.EXE

AVPTC32.EXE

AVPM.EXE

AVPDOS32.EXE

AVPCC.EXE

AVP32.EXE

AVP.EXE

AVNT.EXE

AVKSERV.EXE

AVGCTRL.EXE

AVE32.EXE

AVCONSOL.EXE

AUTODOWN.EXE

APVXDWIN.EXE

ANTI-TROJAN.EXE

ACKWIN32.EXE

_AVPM.EXE

_AVPCC.EXE

_AVP32.EXE

二、 修改注册表，实现自启动。用户可以手工清除

1

HKEY_LOCAL_MACHINE\Software\Microsoft

\Windows\Currentversion\Run

"Microsoft Windows Debug Manager" : WINMDM32.EXE

2

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows

\Currentversion\RunServices

"Microsoft Windows Debug Manager" : WINMDM32.EXE

3

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet

\Services\WMDM_Console_WIN32

(服务名)Microsoft Windows Debug Manager : (程序路径)

"％SYSTEM％\WINMDM32.EXE" -SERVICE

三、搜索网络上具有IPC漏洞的机器，拷贝自身过去，并创建服务进程。

四、偷用户机器上的正版游戏的CD Key。

Red Alert

Project IGI 2

BF1942 SWoWWII

Nascar 2003

Nascar 2002

NHL 2003

NHL 2002

FIFA 2003

FIFA 2002

NFSHP2

UT2003

Counter-Strike

Half-Life

LoMaM

五、如果用户感染此病毒，建议首先断开网络，检查系统所有用户密码是否为空或太简单，打最新的补丁，然后全盘杀毒。

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2003-12-1

• ·Worm.Sdbot-go.j
• ·Worm.sdbot-fc
• ·Worm.Agobot.3.w
• ·Flooder.IRC.Polonium
• ·I-Worm.Silly.d
• ·Worm.Agobot.3.u
• ·Worm.Agobot.3.x
• ·Worm.Raleka.c.enc
• ·Worm.Mimail.l
• ·Worm.Agobot.3.ca