病毒名称(中文):
臭虫变种F
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
93184
影响系统:
WinNTWin2000
病毒行为:
这是一个通过系统漏洞传播的蠕虫病毒。该病毒会将自己拷贝到系统目录下，病毒的文件名是随机生成的，并将其注册为系统服务IPSPEC，以便在任务治理器中隐藏自己。病毒通过对某些站点服务器的DNS查询来判定网络是否连通，再通过TCP445端口连接到随机生成的IP地址，假如连接成功就向目标机器上传并执行远程shell。该病毒还会从网络上下载文件到本地机器。
1)将病毒拷贝到%System%\[随机文件名].exe
2)在注册表中为病毒添加启动项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"WinNetDDE"="%System%\[随机文件名].exe"
3)建立互斥体_XXX_11111asdasd_XXX_123_012，防止病毒的多个实例同时运行。
4)通过一个临时的批处理来实现病毒的自我删除
5)通过对以下站点服务器的DNS查询来判定网络是否连通：
www.google.com
www.ebay.com
www.yahoo.com
6)通过TCP445端口连接到随机生成的IP地址，假如连接成功就向目标机器上传并执行远程shell。
7)从sc.virtualgamez-zone.com下载文件
8)将病毒进程注册为系统服务IPSPEC：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\IPSPEC
"Type"=0x10
"Start"=0x2
"ErrorControl"=0x0
"DisplayName"="IPSPEC"
"ObjectName"="LocalSystem"
"ImagePath"="%System%\[随机文件名].exe"
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\ENUM\ROOT\LEGACY_IPSPEC
"NextInstance"=0x1
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\ENUM\ROOT\LEGACY_IPSPEC\0000\Control
"*NewlyCreated*"=0x0
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\ENUM\ROOT\LEGACY_IPSPEC\0000
"Service"="IPSPEC"
"Legacy"=0x1
"ConfigFlags"=0x0
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"DeviceDesc"="IPSPEC"
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\IPSPEC\Enum
"0"="Root\LEGACY_IPSPEC\0000"
"Count"=0x1
"NextInstance"=0x1
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\ServiceCurrent
(Default)=0x8
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_IPSPEC\0000\Control
"ActiveService"="IPSPEC"eService="IPSPEC"
9)删除如下注册表键值以便移除可能存在的该病毒的老版本：
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WebPoster
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WebPoster\Security
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WebPoster
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WebPoster\Security
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WebPoster\Enum
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebPoster
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebPoster\Security
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebPoster\Enum
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\NetDDEfipx
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\NetDDEfipx\Security
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetDDEfipx
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetDDEfipx\Security
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetDDEfipx\Enum
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDEfipx
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDEfipx\Security
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDEfipx\Enum
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\NetDDEipx
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\NetDDEipx\Security
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetDDEipx
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetDDEipx\Security
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetDDEipx\Enum
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDEipx
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDEipx\Security
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDEipx\Enum
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\NetDDEeipxs
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\NetDDEeipxs\Security
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetDDEeipxs
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetDDEeipxs\Security
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetDDEeipxs\Enum
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDEeipxs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDEeipxs\Security
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDEeipxs\Enum
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\NetDDEeipx
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\NetDDEeipx\Security
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetDDEeipx
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetDDEeipx\Security
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetDDEeipx\Enum
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDEeipx
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDEeipx\Security
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDEeipx\Enum
