Harm.Evil.DelAll

2008-02-23 09:17:54来源：互联网阅读 ()

病毒名称: Harm.Evil.DelAll 类别：蠕虫病毒病毒资料：破坏方法：

程序的图标是个白色的狐狸，针对瑞星的恶意病毒。该程序极据破坏性，会删除大量文件和瑞星；隐藏所有驱动器。大小：195,632 字节。

1.删除％WINDOWS％\START MENU\*.LNK。

2.删除瑞星目录下的*.*。

3.释放一个文件：C:\WINNT\XP.BMP,用作桌面墙纸。

4.释放若干个XP.EXE。

C:\XP.EXE
％WINDOWS％\XP.EXE
C:\我的病毒实验室2\资料\XP.EXE
C:\我的病毒实验室\XP.EXE
其中：xp.exe是另一个恶意病毒。

5.对注册表的修改：

自启动：
"c:\windows\xp.exe" －－－ HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunServices
"c:\xp.exe" －－－

HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run\xp
设置桌面墙纸：
"c:\winnt\xp.bmp" HKCU\Control Panel\Desktop\Wallpaper

（1）如果是win9x系统：

系统启动后显示对话框：
"★天魔降世灭世从生★"
－－ HKLM\Software\Microsoft\Windows
\CurrentVersion\Winlogon\LegalNoticeCaption
"如是因如是果人生如梦飘渺不定..."

HKLM\Software\Microsoft\Windows
\CurrentVersion\Winlogon\LegalNoticeText

（2）如果是win2K或NT

系统启动后显示对话框：
"死亡日期2003"

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Welcome
"人间种种皆为幻像涅磐重生早登极乐"

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Logonprompt

去掉文件保护：

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SFCDisable
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2002-12-12

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有