病毒名称(中文):
局域网垃圾虫
病毒别名:
Worm.Win32.Deborm.am[AVP]
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
16384
影响系统:
Win9xWinNT
病毒行为:
这是一个蠕虫病毒，它是通过局域网传播的。它会开启139（NetBIOS）端口，尝试登陆局域网内的其他机器，假如成功等入，就将病毒拷贝到系统的启动目录下，并通过添加注册表启动项来实现病毒的开机自启动。对于NT系统，该病毒还会清除Security日志。
1)将病毒拷贝到如下目录：
%SystemDriver%\WINDOWS\StartMenu\Programs\Startup
%SystemDriver%\WINNT\Profiles\AllUsers\StartMenu\Programs\Startup
%SystemDriver%\DocumentsandSettings\AllUsers\StartMenu\Programs\Startup
2)添加注册表启动项：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"随机键值名称"="病毒路径"
假如是Win95，Win98，Winme系统，病毒还会添加启动项：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
"NetBIOSWorm"="病毒路径"
3)以如下用户名登陆到局域网内的其他机器：
Administrator
Guest
Owner
4)开启139（NetBIOS）端口
