病毒名称(中文):
臭虫变种C
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
135168
影响系统:
WinNTWin2000
病毒行为:
这是一个通过系统漏洞传播的蠕虫病毒。该病毒会将自己的3个副本拷贝到系统目录下，3个病毒的文件名是随机生成的，并将其注册为系统服务NetDDEfipx。该病毒具有自我删除能力，会对某些闻名网站的服务器发起漏洞攻击，使其发生异常。
1)建立互斥体_XXX_11111asdasd_XXX_123_012，防止病毒的多个实例同时运行。
2)添加启动项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"WinNetDDE"="%System%\[随机生成的文件名].exe"
3)注册为系统服务：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetDDEfipx
"Type"=0x10
"Start"=0x2
"ErrorControl"=0x0
"ImagePath"="%System%\[随机生成的文件名].exe"
"DisplayName"="NetDDEfipx"
"ObjectName"="LocalSystem"
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\ENUM\ROOT\LEGACY_NETDDEFIPX
"NextInstance"=0x1
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\ENUM\ROOT\LEGACY_NETDDEFIPX\0000\Control
"*NewlyCreated*"=0x0
"Legacy"=0x1
"ConfigFlags"=0x0
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"DeviceDesc"="NetDDEfipx"
"Service"="NetDDEfipx"
"ActiveService"="NetDDEfipx"
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\NetDDEfipx\Enum
"0"="Root\LEGACY_NETDDEFIPX\0000"
"Count"=0x1
"NextInstance"=0x1
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\ServiceCurrent
(Default)=0x8
