病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
208384
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
它是一个蠕虫病毒,靠Kazaa文件共享网络和mIRC来传播。
1。拷贝自身到
%Win32%
下,文件名为
Bling.exe
Netwmon.exe
Wuamgrd.exe
2。在
HKEY_CURRENT_USER\SOFTWARE\KAZAA\LocalContent
中,添加
"dir0"="012345:[CONFIGURABLEPATH]"
3。可能对指定服务器执行DOS攻击
4。可能会结束安全软件进程
5。连接到指定IRC服务器,并加入个频道接收命令执行
6。可能创建子键
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
7。可能把些敏感信息发送出去,如操作系统,IP,用户名等
8。可能随机开个后门端口
9。可能释放%Sys32%\haxdrv.sys文件