I-Worm.Marol

2008-02-23 09:19:30来源：互联网阅读 ()

病毒名称: I-Worm.Marol 类别：蠕虫病毒病毒资料：破坏方法：

该病毒释放脚本文件发送病毒邮件。

1.邮件中的附件是下列之一

.\Marisol.exe
.\WkCVX.exe
.\COMND.exe
.\SVCHOST.exe
.\pearl jam.exe
.\CorusCant.exe
.\Tatooine.exe
.\naboo.exe
.\marisol.exe
.\u2.exe
.\Nirvana.exe
.\Ballistic.exe
.\chistes osama.exe
.\test de inteligencia.exe
.\rinpoche.exe
.\amidala.exe
.\regedt32.exe
.\el enamorado.exe
.\Biblioteca Encarta.exe
.\The Beatles.exe
.\COLDPLAY letras.exe
.\sexo.exe
.\Los Simpson en Mexico.exe
.\Los Simonson.exe

2.在注册表run项添加若干项，指向病毒。

3.修改一些应用程序的注册表设置，指向

VBS/Marisol.M@princes。

HKLM\SOFTWARE\Symantec\Norton AntiVirus
\AdvChkISSPath
HKLM\SOFTWARE\Symantec\Norton AntiVirus
\AdvChkPath
HKLM\SOFTWARE\Symantec\Norton AntiVirus
\version
HKLM\SOFTWARE\Symantec\Norton AntiVirus
\TaskPath
HKLM\SOFTWARE\Symantec\Norton AntiVirus\links\StartLinkPath
HKLM\SOFTWARE\Symantec\Norton AntiVirus\links\LinkTarget
HKLM\SOFTWARE\Symantec\Norton AntiVirus\links\DeskLinkPath
HKLM\SOFTWARE\Symantec\Norton AntiVirus
\Quarantine\fdj
HKLM\SOFTWARE\Symantec\Norton AntiVirus\Quarantine\IncomingPath
HKLM\SOFTWARE\Symantec\InstalledApps
\CommonClient

HKLM\SOFTWARE\Symantec\Norton AntiVirus\Quarantine\OptionsPath
HKLM\SOFTWARE\Symantec\Norton AntiVirus\Quarantine\QuarantinePath
HKLM\SOFTWARE\Symantec\Norton AntiVirus\Quarantine\TempPath
HKLM\SOFTWARE\Symantec\InstalledApps
\AVENGEDEFS
HKLM\SOFTWARE\Symantec\InstalledApps
\CommonClient Data
HKLM\SOFTWARE\Symantec\InstalledApps
\DefAnnuity2
HKLM\SOFTWARE\Symantec\InstalledApps
\LiveReg
HKLM\SOFTWARE\Symantec\InstalledApps\NAV
HKLM\SOFTWARE\Symantec\ScriptBlocking
\ScriptBlockerKey
HKLM\SOFTWARE\Symantec\ScriptBlocking\R
HKLM\SOFTWARE\Symantec\ScriptBlocking\jt
HKLM\SOFTWARE\Symantec\ScriptBlocking\CB
HKLM\SOFTWARE\Symantec\SharedDefs\NAV_90_QUAR
HKLM\SOFTWARE\Symantec\SharedDefs\NAV_CCImscan
HKLM\SOFTWARE\Symantec\SharedDefs\NAV_NAVOfficeAV
HKLM\SOFTWARE\Symantec\SharedDefs\NAV_NAVProxy
HKLM\SOFTWARE\Symantec\SharedDefs\NAV_NAVW32
HKLM\SOFTWARE\Symantec\SharedDefs\NavEmail
HKLM\SOFTWARE\Symantec\SharedDefs\NAVNT_50_AP1
HKLM\SOFTWARE\Symantec\SharedDefs\NAVUI
HKLM\SOFTWARE\Symantec\SharedDefs\ScriptBlocker
HKLM\SOFTWARE\Symantec\SharedUsage\LiveUpdate
HKLM\SOFTWARE\Symantec\SharedUsage\LiveUpdate1
HKLM\SOFTWARE\Symantec\Shared Technology\LiveReg\Apps\Norton AntiVirus
HKLM\SOFTWARE\Symantec\Shared Technology\AutoLiveUpdate\ActiveWait
HKLM\SOFTWARE\Symantec\Shared Technology\AutoLiveUpdate\InactiveWait
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-9-22

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有