Worm.Novarg.ag

2008-02-23 09:20:18来源：互联网阅读 ()

病毒名称: Worm.Novarg.ag 类别：蠕虫病毒病毒资料：破坏方法：

蠕虫病毒.Worm.Novarg的变种.

病毒行为:

病毒运行后,将自己复制到％system％目录下,文件名为:Lsasrv.exe

随后病毒实现以下任务:

1.修改hosts文件.

127.0.0.1 symantec.com
127.0.0.1 www.sophos.com
127.0.0.1 www.McAfee.com
127.0.0.1 liveupdate.symantecliveupdate.com
127.0.0.1 www.viruslist.com
127.0.0.1 viruslist.com
127.0.0.1 www.f-secure.com
127.0.0.1 kASPersky-labs.com
127.0.0.1 www.my-etrust.com
127.0.0.1 grisoft.com
...
以使中了病毒的系统将不能访问这些网站.

2.p2p传播:

病毒从注册表Software\Kazaa\Transfer, SOFTWARE\Morpheus,SOFTWARE\iMesh\Client..
中读取一些p2p软件的共享目录路径.并将自己复制到这些目录中,以达到传播目的.

3.进程监控

病毒不断遍历系统进程列表,当发现进程名为体内黑名单中的名字时,病毒将结束该进程.

4.病毒将从特定的网站上下载文件并执行.

5.邮件传播:

病毒将从Software\Microsoft\WAB\WAB4\Wab中读取当前用户的wab文件,从硬盘目录及Temporary Internet Files及Local Settings目录中搜txt,htmb,PHPq,cgiq,文件并从中获取email地址,向其发送带毒邮件.
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2005-1-26

（出处：清风软件学院）

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有