病毒名称:
W32.Housax.Irc
类别: 蠕虫
病毒资料:
受影响系统:Windows 95, Windows 98, Windows NT, windows 2000, Windows XP, Windows Me
不受影响系统:Macintosh, Unix, Linux
病毒危害:利用mIRC试图修改script.ini文件
感染目标:IRC用户
技术特征:
这是一个IRC蠕虫,感染后会将自己发送给其他IRC用户。病毒文件可能为MyHouse.JPG.EXE。它是用Borland Delphi语言编写,且经过UPX压缩。
运行后,它会显示假的报错信息框:
并将自己拷贝成C:%windir%MyHouse.JPG.EXE。
然后搜索注册表,查找mIRC安装目录。如果在此目录下找到Mirc.exe或Mirc32.exe,则会创建Script.ini文件,并将自身发送给其他IRC用户。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
专门感染IRC用户的新蠕虫“Housax”正蔓延。
发现日期:
2003-8-19