Win32.BlackDay

2008-08-14 22:52:21  編輯來源:互聯網  简体版  手機版  評論  字體: 小|中|大

 

　　病毒名稱(中文):

　　末日陰影

　　病毒別名:

　　

　　

　　威脅級別:

　　★★☆☆☆

　　病毒類型:

　　其它

　　病毒長度:

　　258048

　　影響系統:

　　Win9xWinMeWinNTWin2000WinXPWin2003

　　

　　病毒行爲:

　　這是一個windows平台下感染及破壞文件的病毒。該病毒幾乎會破壞用戶電腦內所有文件，且被病毒破壞的文件無法修複，給用戶帶來極大危害。

　　1、當系統中無avp.exe進程時，拷貝自身到%system%\interview.exe，並創建如下病毒服務，否則不進行該過程：

　　服務名：Sysintevet

　　顯示名：SystemInterEvent

　　描述：Interenet網絡服務事件

　　2、遍曆本地磁盤、可移動磁盤、及網絡磁盤，發現如下擴展名的腳本文件時感染：

　　.asp.aspx.php.jsp.htm.html

　　發現如下擴展名的文件時，將病毒體內容覆蓋到文件首部，使文件被破壞，無法恢複：

　　.exe.msc.dll.scr.pif.com

　　發現如下擴展名的文件時跳過：

　　.lnk

　　對于其他文件，當文件大小小于258048(病毒體大小)時，覆蓋文件，否則跳過。

　　感染後的文件末尾加如下感染標志：wswhacker

　　3、在每個磁盤根目錄下創建如下病毒文件，雙擊盤符時激活病毒：

　　autorun.inf

　　BLACK-DAY.EXE

　　4、當被感染後的文件運行時會彈出對話框：

　　標題：By:wswhacker

　　內容：Hi,Friend:

　　nYourcomputerwereinfectmyworm!

　　nAndifyouwanttoclearthisworm

　　nPleaseaddmyQQNum:5188340,87408749,76665639

　　ThewormName:Black-Day

　　Poweredby:wswhacker

　　5、病毒體內有如下字樣：

　　Ican"tchangemysanguinaryinbeing,never.Icanfeelthatthetearscomebymyface.Killmyselfisthebest,maybe.soPlease.

　　MyName:wswhackerMyage:17

　　IfeelingfreewhenIamnotinprison.Canyoufeelmyword?

 

病毒名稱(中文): 末日陰影 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 其它 病毒長度: 258048 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是一個windows平台下感染及破壞文件的病毒。該病毒幾乎會破壞用戶電腦內所有文件，且被病毒破壞的文件無法修複，給用戶帶來極大危害。 1、當系統中無avp.exe進程時，拷貝自身到%system%\interview.exe，並創建如下病毒服務，否則不進行該過程： 服務名：Sysintevet 顯示名：SystemInterEvent 描述：Interenet網絡服務事件 2、遍曆本地磁盤、可移動磁盤、及網絡磁盤，發現如下擴展名的腳本文件時感染： .asp.aspx.php.jsp.htm.html 發現如下擴展名的文件時，將病毒體內容覆蓋到文件首部，使文件被破壞，無法恢複： .exe.msc.dll.scr.pif.com 發現如下擴展名的文件時跳過： .lnk 對于其他文件，當文件大小小于258048(病毒體大小)時，覆蓋文件，否則跳過。 感染後的文件末尾加如下感染標志：wswhacker 3、在每個磁盤根目錄下創建如下病毒文件，雙擊盤符時激活病毒： autorun.inf BLACK-DAY.EXE 4、當被感染後的文件運行時會彈出對話框： 標題：By:wswhacker 內容：Hi,Friend: nYourcomputerwereinfectmyworm! nAndifyouwanttoclearthisworm nPleaseaddmyQQNum:5188340,87408749,76665639 ThewormName:Black-Day Poweredby:wswhacker 5、病毒體內有如下字樣： Ican"tchangemysanguinaryinbeing,never.Icanfeelthatthetearscomebymyface.Killmyselfisthebest,maybe.soPlease. MyName:wswhackerMyage:17 IfeelingfreewhenIamnotinprison.Canyoufeelmyword?