病毒名称(中文):
射线
病毒别名:
Bloodhound.W32.VBWORMW32/Wukill.worm[McAfee]W3
威胁级别:
★★★☆☆
病毒类型:
蠕虫病毒
病毒长度:
53
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
编写工具:VB6.0
传染条件:通过网络发送邮件,及局域网共享高速传播
发作条件:
系统修改:
A、拷贝其本身至系统安装目录:
%SystemRoot%Mstray.exe
%SystemRoot%MShelp.EXE
并且,该病毒用"文件夹"的图片来伪装成文件夹,诱骗用户误点击。
B、该病毒会监视活动窗口,假如某个窗口移到了最前,该病毒就会根据窗口主题的内容来创建一个它的拷贝,并保存在新的位置;然后,它会运行这个新的拷贝,退出并删除旧的拷贝。
C、在注册表主键:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
下添加如下键值:
"RavTimeXP"=<该蠕虫当前使用的文件名>
"RavTimXP"=<该蠕虫最后使用的文件名>
在注册表主键:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionSetup
下添加如下键值:
"RavTimXP"
修改注册表主键:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerCabinetState
下的键值为:
"fullpath"=0x1
修改注册表主键:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced
下的键值为:
"HideFileExt"=0x1
"Hidden"=0x0
发作现象:
A、向Outlook地址簿中的Email发送包含其本身的邮件,邮件具有如下特点:
主题:MS?DOS????(问号代表中文字符)
附件:MShelp.EXE
正文:<中文字符>
非凡说明: