Worm.Cervivec

王朝other·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

病毒别名:

I-Worm.Cervivec[AVP],W32.Cervivec.A@mm[NAV],WORM

威胁级别:

★★☆☆☆

病毒类型:

蠕虫病毒

病毒长度:

233739

影响系统:

Win9xWinNT

病毒行为:

这是一个通过电子邮件传播的蠕虫病毒,用Delphi语言编写,并在运行时对自身进行了压缩。病毒会向ICQ中的联系人发送带毒的电子邮件,屏幕显示很多乱涂乱画的彩色线条。

1.病毒复制自身为%System%\Ntkrnl.exe。

2.病毒搜索ICQ联系人中的邮件地址,并向这些邮件地址发送带毒的电子邮件。邮件格式如下:

主题:任意

正文:可能是以下其中之一:

No.1:

Vtip

Cervici

Cauposilamticervikytaksenatopodivej

No.2:

Vtip

Cervici

Cauposielamticervikytaksanatopozri

No.3:

Witz

Hallo,IchhabeeinguterWitz-Wurmsosieh!

No.4:

blague

J"aiunebonneblaguecas"appelleverredeterrealorsjetteuncoupd"oeil

No.5:

Joke

Hi,Ihavesomecooljoke

No.6:

Zart

Czesc,mamswietnzdowcip-robaka.Obejrzyjgosobie

No.7:

Chiste

Holatemandolosgusanilloes.Puesmirarlos

附件:Ntkrnl.exe(或者为:<随机文件名>.zip)

3.病毒运行后就会弹出一个字符串为“Pressrestartbuttontoclosethisapplication”的对话框,上面有一个“OK”按钮。假如点击了"OK"按钮,计算机屏幕上就会出现很多彩色的细条纹。

4.病毒会在注册表的主键:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

中添加如下键值:

"KernelLoader"="%System%\ntkrnl.exe-LOADDRIVER=TRUE"

以便该病毒在每次重启Windows时运行。

不过在系统重启后,虽然病毒被再次激活,但病毒不会再显示那个信息框,也不会出现那些彩条,而是搜索系统是否安装了ICQ,假如是,病毒就会搜索ICQ中联系人的邮件地址,并向这些邮件地址发送带毒的电子邮件。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航