| 導購 | 订阅 | 在线投稿
分享
 
 
 

Worm.PrettyGirl

來源:互聯網  2008-08-14 22:50:31  評論

病毒名稱(中文):

冷面美女

病毒別名:

威脅級別:

★☆☆☆☆

病毒類型:

蠕蟲病毒

病毒長度:

68096

影響系統:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行爲:

這是一個通過電子郵件、可移動磁盤及網絡共享傳播的蠕蟲病毒。該病毒會在大量文件夾下拷貝病毒文件,拷貝的文件名爲文件夾名,後綴爲exe,圖標爲文件夾圖標。該病毒還會感染folder.htt腳本文件,病毒名爲VBS.starter.a;該病毒使用未注冊版SoftDefender加殼。因此病毒發作時會彈出"ThisprogramisprotectedbyunregisteredversionofSofrDefender..."的對話框。建議用戶升級金山毒霸病毒庫查殺此病毒。

1,生成文件

%windows%\Fonts\%Rand%.com(隨機名)

%StartMenu%\Programs\啓動\啓動.bat

2,添加注冊表啓動項

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"TempCom"="%windows%\Fonts\%Rand%.com"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

"HideFileExt"=0x01

"Hidden"=0x01

3,通過郵件傳播,郵件內容如下:

From:Mywoman@163.com

addressTo:

subject:關于美女

body:這是一個關于美女的故事,請看附件吧:)

4,攻擊網絡共享,並傳播病毒。

5,在用戶打開的部分文件夾下生成病毒,並感染folder.htt腳本實現自啓動。

生成文件的文件名和文件夾名一致,後綴爲exe,圖標爲文件夾圖標。如:

啓動\啓動.exe。因此該病毒可以通過可移動磁盤進行傳播。

病毒名稱(中文): 冷面美女 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 蠕蟲病毒 病毒長度: 68096 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是一個通過電子郵件、可移動磁盤及網絡共享傳播的蠕蟲病毒。該病毒會在大量文件夾下拷貝病毒文件,拷貝的文件名爲文件夾名,後綴爲exe,圖標爲文件夾圖標。該病毒還會感染folder.htt腳本文件,病毒名爲VBS.starter.a;該病毒使用未注冊版SoftDefender加殼。因此病毒發作時會彈出"ThisprogramisprotectedbyunregisteredversionofSofrDefender..."的對話框。建議用戶升級金山毒霸病毒庫查殺此病毒。 1,生成文件 %windows%\Fonts\%Rand%.com(隨機名) %StartMenu%\Programs\啓動\啓動.bat 2,添加注冊表啓動項 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "TempCom"="%windows%\Fonts\%Rand%.com" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "HideFileExt"=0x01 "Hidden"=0x01 3,通過郵件傳播,郵件內容如下: From:Mywoman@163.com addressTo: subject:關于美女 body:這是一個關于美女的故事,請看附件吧:) 4,攻擊網絡共享,並傳播病毒。 5,在用戶打開的部分文件夾下生成病毒,並感染folder.htt腳本實現自啓動。 生成文件的文件名和文件夾名一致,後綴爲exe,圖標爲文件夾圖標。如: 啓動\啓動.exe。因此該病毒可以通過可移動磁盤進行傳播。
󰈣󰈤
王朝萬家燈火計劃
期待原創作者加盟
 
 
 
>>返回首頁<<
 
 
 
 
 熱帖排行
 
 
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有