病毒名称:
Worm.DoomJuice.b
类别: 蠕虫
病毒资料:
破坏方法:
一个利用Worm.MyDoom后门进行传播的蠕虫病毒。
病毒行为:
病毒运行后将自己复制到%System%目录,或Temp目录下。文件名为:Regedit.exe
并在注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\CurrentVersion\Run
加入自己的键值:Nerocheck
Dos攻击:
当系统时间为大于2月8号时,病毒将对www.Microsoft.com发动dos攻击。
利用MyDoom后门传播:
病毒随机生成ip地址并尝试利用Worm.MyDoom的后门端口3127将自己的病毒文件传过去运行。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-2-12