Win32.March12

2008-02-23 09:17:24来源：互联网阅读 ()

病毒名称: Win32.March12 类别：蠕虫病毒病毒资料：此病毒是一个加密变型病毒。

1.病毒的开始是复杂的加密和变型。

2.加载了mpr.dll、user32.dll、advapi32.dll三个kernel32.dll外的模块，并把自己搬移到进程的堆中取得大量的API的地址.

3.以Delphi为名创建一个事件内核对象。

4.将被感染文件作为子进程创建。

5.感染局域网络。

6.感染本地磁盘。

7.退出进程。

8.子进程中执行正常的程序。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2002-1-8

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有