Worm.KillOnce

2008-02-23 09:17:52来源：互联网阅读 ()

病毒名称: Worm.KillOnce 类别：蠕虫病毒病毒资料：传播途径:

将自己复到系统目录及回收站目录文件名为Killonce.exe在注册表中增加run项，修改exefile,txtfile的open\command方式，以达到自动运行并阻止用户的目的。如（当用户中毒后运行regedit.exe,msconfig.exe）病毒将截获并提示“非法用户，你无权执行该文件” 病毒通过读取注册表得系统当前用户的“我的文档”目录。如果里面存在*.doc文件，病毒将把自己复制到该目录文件名为RICHED20.DLL SHDOCVW.DLLT利用Word等其它软件加载病毒将建立一个监视线程，用以对付一些反毒软件病毒还将把系统一些盘加入共享。病毒发作时（12月13日），将在autoexec.bat中加入deltree /y c:\*.*。

主线程：遍历局域网，将自己复制到网内共享可写目录。并会写入一个自启动的mail文件。病毒每1分钟就运行“net.exe localgroup administrators guest /add”一次。在系统中留下后门。

线程1：该线程sleep 200毫秒就遍历一次系统进程列表。用以对付一些反病毒软件。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2002-11-14

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有