病毒名称(中文):
病毒别名:
Worm.Win32.Apart.c[AVP]
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
139264
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
编写工具:Delphi
传染条件:通过IRC进行传播，或网络共享进行传播
发作条件:用户运行该病毒
系统修改:
A、拷贝自身到:
%system%KERNEL32.DLL%rand%
%rand%为一随机字符
\%SystemRoot%StartMenuProgramsStartUpwindows.exe
B、
1、向注册表添加:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
"Kernel"="%system%Kernel32.dll%rand%"
2、向注册表添加
HKEY_LOCAL_MACHINESOFTWAREClasses.dll%rand%
"默认"="exefile"
发作现象:
1、通过WNetEnumCachedPasswords函数，偷取感染机器缓存中的密码
2、进行DoS攻击
3、扫描指定IP机器
4、偷取MSN密码
5、获得感染机器的相关信息。
非凡说明:
