病毒名称:
W32.HLLW.Ultimax
类别: 蠕虫
病毒资料:
受影响系统:Windows 98, Windows NT, windows 2000, Windows XP, Windows Me
不受影响系统:Windows 3.x, Windows 95, Macintosh, Unix, Linux
病毒危害:
降低网络性能:此病毒感染后通过网络大量传播,因此会造成网络性能的降低,导致网络速度缓慢。
病毒传播:
共享磁盘:病毒会拷贝自身到局域网中的共享磁盘上。
技术特征:
该蠕虫会将自身拷贝至开放共享网络的启动文件夹中,同时会下载并运行某个能访问色情内容的文件。首次运行后,病毒会拷贝自身至%windir%Rdvs.exe。
然后下载并运行某个能提供访问色情服务的文件。同时,会与随机的IP地址连接,并搜索共享网络以在远程计算机上寻找%windir%文件夹。如果找到,会利用各种%startup%文件夹的语言变量来试图猜测%startup%文件夹名并将自身拷贝至此文件夹下。
之后,在电脑重启时,病毒会创建键值fn
至注册表HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun中。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
别名:W32.Ultimax.Worm
新蠕虫病毒Ultimax通过开放的共享网络传播。
发现日期:
2002-7-16