I-Worm.Lama

2008-02-23 09:18:24来源：互联网阅读 ()

病毒名称: I-Worm.Lama 类别：蠕虫病毒病毒资料：破坏方法：

通过邮件、P2P软件、MIRC软件进行传播的蠕虫病毒。

病毒采用Delphi编写，UPX压缩。

病毒运行后有以下行为：

一、将自己复制到％WINDIR％目录下，文件名为"Alma.exe"，并隐藏所有工具栏及"开始"按钮。

二、修注册表以下键值以达到其自启动的目的：

1.
HKEY_CURRENT_USER\Software\Microsoft
\Windows\CurrentVersion\Run
增加数据项："Alma"
数据值为："％WINDIR％\Alma.exe"

三、删除以下文件：

C:\archiv~1\perav\pav.dll
C:\archiv~1\perav\per.dll
C:\program files\perav\pav.dll
C:\program files\perav\per.dll
C:\bases\avp.set
C:\system\vshield.vxd
C:\system32\vshield.vxd
C:\vshield.vxd
C:\Archivos de programas\Norton AntiVirus\NAVDX.EXE
C:\Archivos de programas\Norton AntiVirus\V325SCAN.dll
C:\Archivos de programas\Norton AntiVirus\NAVP.VXD

四、将自己复制到P2P软件的共享目录下，文件名有以下可能：

Limpiador De Almas.exe
Madonna All Videos.exe
FIFA World Cup Kora Japan 2002.exe
Gamecube All Tricks.exe
The Sexy Nigths Show.exe
Osama Bin Ladem Game.exe
Cristina Aguilera Nude Pics.exe
Afganistan F**** At ****.exe
KASPersky Lab.exe

Playboy E-Zine July 2002.exe
Pamela Anderson F*****!.exe
Playstation 2 All Tricks.exe
Sexy Game.exe
Hot Games Connection Kit.exe

五、释放文件"Mi Alma Al Aire.vbs"到C盘根目录下，该脚本主要用于发送病毒邮件、改写Mirc脚本传播自己。

病毒邮件标题为："Limpia Tu Alma!"
邮件内容为："Hola! Limpia Tu Alma Con Este Nuevo Programa!
****** Limpia Tu Alma Con: Alma Star jajaja a mi si me
funsiono pruebalo tu!!"
邮件附件名："Alma.exe"
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-12-3

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有