病毒名称(中文):
我的音乐
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
335872
影响系统:
Win9xWinNT
病毒行为:
该蠕虫通过U盘进行传播,并伪装为MP3文件诱使用户运行
1、将mymusic.mp3.exe复制到如下目录
%System%/SYSTEM.EXE
2、在注册表中添加:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"SYSTEM32"="%System%/SYSTEM.EXE"
3、搜索容量大于5M且小于270M的盘符(这般这个容量均为U盘),并将自身复制到其盘符的根目录下,并命名为:
mymusic.mp3.exe
4、查找U盘中所有如下后缀名文件
PPT
ppt
PPt
Ppt
pPt
ppT
doc
DOC
并将其复制到c:\windowsNT\目录中
5、插入U盘会,蠕虫会弹出标题为“系统提示”的对话框:
“您的可移动磁盘%盘符%%容量%已经成功加载。欢迎使用磁盘治理器!
6、拨出U盘时,会弹出如下对话框:
“您的移动存储设备成功卸载,欢迎使用Windows磁盘治理!”