病毒名称:
Worm.Domhuntr
类别: 蠕虫
病毒资料:
破坏方法:
一个专门针对MyDoom的蠕虫病毒。
病毒行为:
(病毒文件被以命令行参数 DEBUG执行时将以MessageBox显示出病毒的流程步骤)
病毒运行后将自己复制到%SYSTEM%目录下,文件名为:Worm.exe
并在注册表:
Software\Microsoft\Windows\CurrentVersion\Run中加入自己的键值:DELETE ME
病毒遍历系统进程列表结束以下进程:
SHIMGAPI.DLL
CTFMON.DLL
REGEDIT.EXE
TEEKIDS.EXE
MSBLAST.EXE
EXPLORER.EXE
TASKMON.EXE
INTRENAT.EXE
并将该文件删除。
远程清除MyDoom病毒:
病毒监听3127端口,当有联接时(如:MyDoom进行扫描)病毒将尝试连接到对方的3127(如是中了MyDoom病毒)将自己传过去并执行。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-2-17