Worm.Dumaru.r
2017-11-30 来源：
病毒别名: I-Worm.Dumaru.r[AVP]
威胁级别: ★★☆☆☆
病毒类型: 蠕虫病毒
病毒长度: 21552
影响系统: Win9xWinNTWin2000WinXPWin2003
病毒行为:
编写工具:
传染条件:
发作条件:
系统修改:
1.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下，
添加如下键值："load32"="%System%load32.exe"
2.在"%SYSTEMROOT%"目录下，添加如下文件："Dllreg.exe"
3.在"%SYSTEM%"目录下，添加如下文件："Vxdmgr32.exe"
4.在"%SYSTEM%"目录下，添加如下文件："Load32.exe"
5.在"%Startup%"目录下，添加如下文件："Rundllw.exe"
6.修改win.ini文件使
run=%Windows%dllreg.exe
7.修改system.ini文件使
shell=explorer.exe%System%vxdmgr32.exe
8.连接到指定的IRC服务器
9.打开端口1000,1001和2283等待木马种植者的连接
发作现象:
当用户机器感染该病毒,病毒会作如下事情:
1.记录用户击键信息
2.盗取剪贴板信息
3.盗取ICQ信息
4.盗取PWL文件信息
5.打开,关闭CD-ROM
6.播放a.wav文件
7.把盗取来的信息发送到指定的邮箱
非凡说明:
版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。
上一篇:皖遭黑客攻击，全省网络瘫痪3小时
下一篇:国际云安全联盟中国区分会正式成立
