Worm.Nihilit.u

病毒名称(中文):

病毒别名:

I-Worm.Nihilit.u[AVP]

威胁级别:

★☆☆☆☆

病毒类型:

蠕虫病毒

病毒长度:

213504

影响系统:

Win9xWinNTWin2000WinXPWin2003

病毒行为:

编写工具:

传染条件:通过P2P、mIRC、邮件等，进行传播

发作条件:

系统修改:

A、将自身复制到kazaaP2P软件中文件名一般如下：

preteensex.avi.exe

14_year_old_on_beach.exe

15_year_old_on_beach.exe

16_year_old_on_beach.exefetish_bondage_preteen_porno.exe

jenna_jameson_sex_scene_huge_dick_blowjob.exe

nikki_nova_sex_scene_huge_dick_blowjob.exe

jenna_jameson-built_for_speed.exe

cute_girl_giving_head.exe

jenna_jameson-shower_scene.exe

jenna_jameson-xxx_nurse_scene.exe

chubby_girl_fucked_from_all_angles_xxx.exe

kill_osama_bin_laden_game.exe

caught_on_camera-man_hit_by_car-faces_of_death.exe

chubby_girl_bukkake_gang_banged_sucking_cock.exe

brutal_preteen_porn_xxx.exe

illegal_porno-15_year_old_raped_by_two_men_on_boat.exe

windows_xp_key_generator_and_cracker.exe

Cichosz_loves_you.exe

winzip_key_generator.exe

cat_attacks_child.exe

evil_pranksters-light_church_on_fire.exe

Necronomikon_is_back.exe

divx_codec_installer.exe

B、复制自身到系统目录%WinBootDir%system32中，文件名如下

hot_girl_on_the_beach_sucking_cock_and_fucking_guy.exe

devin_in_elevator_sex.exe

microsoft_office_xp_cracked.exe

microsoft_visual_studio6.0.exe

microsoft_.NET.exe

[DiVX]_Lord_of_the_rings.exe

[DiVX]_Harry_Potter_and_the_sorcerors_stone.exe

macromedia_flash_5.0.exe

macromedia_dreamweaver_4.0.exe

nuke_afghanistan_game.exe

Britney_Spears_Nude_Cum.exe

Christina_Agulera_Nude_Cum.exe

Christina_Ricci_Nude_Cum.exe

AIM_Password_Stealer.exe

AIM_Account_Stealer.exe

AIM_Account_Hacker.exe

AIM_Flooder.exe

MSN_Password_Hacker_and_Stealer.exe

MSN_Flooder.exe

Hacking_Tool_Collection.exe

C、生成BAS文件并调用debug命令生成BASVBS脚本

D、修改注册表，降低MsOffice的安全级别

E、对Word模版进行修改，注入宏病毒

F、修改mIRC的脚本文件

G、在注册表主键：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

下添加如下键值：

"vbsfile"="%WINDOWSROOT%Nihilit.vbs"

发作现象:

A、释放宏病毒，并搜索所有Word文档进行感染

B、窃取感染机器密码，并发送到指定信箱

C、对微软、赛门铁克等网站通过Ping命令进行Dos攻击

D、试图关闭杀毒软件进程

E、试图进行IIS4.0远程溢出

非凡说明: