病毒名称(中文):
杜马鲁
病毒别名:
W32/Dumaru.ae@MMW32.Dumaru.gen@MMWORM_DUMARU.AE
威胁级别:
★★★☆☆
病毒类型:
蠕虫病毒
病毒长度:
22
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
编写工具:
传染条件:
发作条件:
系统修改:
A、在系统逻辑盘的根目录释放以下文件：
%LogicDriverRoot%NLOAD.EXE
B、在系统目录和启动目录添加以下文件：
%System%1111A.EXE
%System%1111C.EXE
%Startup%1111B.EXE
C、在注册表主键：HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
下添加以下键值：
load32="%System%1111a.exe"
添加以下子键及键值：
HKEY_CURRENT_USERSoftwareSARS
mailsended="1"
D、在system.ini文件中添加以下值：
[boot]
shell=explorer.exeC:WindowsSystem1111c.exe
E、它还会创建文件1111K.LOG，用来记录标题栏为https://www.eold.com/srk.asp-MicrosoftInternetExplorer及包含以下字符串的窗口中的键盘输入：
Storm
e-metal
WebMoney
WMKeeper
Keeper
Fethard
fethard
PayPal
发作现象:
非凡说明:
