I-Worm.Coolfool
2017-11-30 来源:
病毒名称:
I-Worm.Coolfool
类别:蠕虫
病毒资料:
破坏方法:
蠕虫病毒。
一、修改注册表以自启动。
1 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"SystemManager" : %WINDOWS%\SYSTEM\Z8RPJLXY.EXE
2 HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run
"ResManager" : RUNDLL32.EXE %SYSTEM%\RESMAN.DLL, MANAGERES
二、发送携带病毒的邮件。病毒欺骗用户,说附件中的病毒是好用的工具。
邮件标题可能是
FW:Messanger tool
FW:FW:Msg tool very cool
FW:net send tool
FW:set send msg tool
邮件正文是
Hey check this out it's cool and funny :-)
Super cool messanger tool, check it out ;)
nice tool, to send - net send messages
you'll love this tool ;)
病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: Windows下的PE病毒。
发现日期: 2004-2-18
蠕虫病毒。
一、修改注册表以自启动。
1 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"SystemManager" : %WINDOWS%\SYSTEM\Z8RPJLXY.EXE
2 HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run
"ResManager" : RUNDLL32.EXE %SYSTEM%\RESMAN.DLL, MANAGERES
二、发送携带病毒的邮件。病毒欺骗用户,说附件中的病毒是好用的工具。
邮件标题可能是
FW:Messanger tool
FW:FW:Msg tool very cool
FW:net send tool
FW:set send msg tool
邮件正文是
Hey check this out it's cool and funny :-)
Super cool messanger tool, check it out ;)
nice tool, to send - net send messages
you'll love this tool ;)
病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: Windows下的PE病毒。
发现日期: 2004-2-18
标签: 用户
版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点!
本站所提供的图片等素材,版权归原作者所有,如需使用,请与原作者联系。
最新资讯
热门推荐