病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
28672
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过网络共享传播的蠕虫病毒,它通过网络的共享传播自身。
病毒开启的线程比较多,该病毒会影响用户系统的速度,
以及占用大量的带宽,使用户上网缓慢。
病毒创建100条线程,每一条线程传播自身的工作。
1:传播自身
病毒通过系统时间随机产生IP地址,然后向该IP地址的隐藏共享上发送自己,
病毒传播的目的目录有:
\\目标IP\C$\DocumentsandSettings\AllUsers\StartMenu\Programs\Startup
\\目标IP\C\DocumentsandSettings\AllUsers\StartMenu\Programs\Startup
\\目标IP\C\WINDOWS\Startmenu\Programs\Startup\\目标IP\C$\WINNT\AllUsers\StartMenu\Programs\Startup\\目标IP\C\WINNT\AllUsers\StartMenu\Programs\Startup这些目录都是Windows的启动目录,若病毒成功传播自己到受感染机上,
且受感染机再次启动时,在启动目录里的病毒文件就会被执行,这样病毒就被传播了。
2:改写注册表
在线程中,病毒也会不断在注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
下创建
"NAVLiveUpdate"字符串,指向病毒体,
使病毒能随Windows启动。