病毒名称(中文):
病毒别名:
W32/Dabber-A[Sophos],W32/Dabber.worm.a[McAfee],
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
29
影响系统:
Win2000WinXP
病毒行为:
编写工具:
vc编写，upx压缩
传染条件:
发作条件:
系统修改:
1，通过打开sas4dab互斥体来防止重复运行
2，拷贝自身到
%System%package.exe
C:DocumentsandSettingsAllUsersStartMenuProgramsStartuppackage.exe
%Windir%AllUsersMainmenuProgramsStartUppackage.exe
使得开机自动运行。
3，向注册表添加
"sassfix"="%System%package.exe"
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
删除下列键值：
Video
MicrosoftUpdate
fromtheregistrykey:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
Drvddll.exe
Drvddll_exe
drvsys
drvsys.exe
ssgrate
ssgrate.exe
lsasss
lsasss.exe
avserve2.exe
avvserrve32
avserve
Taskmon
Gremlin
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
Window
VideoProcess
TempCom
SkynetRevenge
MapiDrv
BagleAV
SystemUpdaterService
soundcontrl
WinMsrv32
drvddll.exe
navapsrc.exe
skynetave.exe
GenericHostService
WindowsDriveCompatibility
windows
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion
RunServices
HKEY_CURRENT_USER.DEFAULTSOFTWAREMicrosoftWindows
CurrentVersionRun
同时删除
HKEY_CLASSES_ROOTCLSID{E6FB5E20-DE35-11CF-9C87-00AA005127ED}
InProcServer32
4，蠕虫在被感染的机器上开设后门，端口为：9898，可使攻击者操作被感染机器。
发作现象:
非凡说明:
