I-Worm.Antigos

2008-02-23 09:20:24来源：互联网阅读 ()

病毒名称: I-Worm.Antigos 类别：蠕虫病毒病毒资料：破坏方法：

Visual Basic写的蠕虫病毒

该病毒特征如下：
伪装成：Macromedia, Inc 的 Flash Player 4.0 r7，感染后将复制到系统目录中：

％WINDIR％\MSNCSBL100.EXE
（％WINDIR％在Windows2000 中默认为C:\WINNT,在Windows XP中默认为C:\WINDOWS）

修改注册表键值以图能随系统自动运行，相关键值为：

HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run
"msncsbl100" = "％WINDIR％\MSNCSBL100.EXE"

HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunServices
"msncsbl100" = "％WINDIR％\MSNCSBL100.EXE"

该病毒通过Outlook邮件传播
能够终止包含下列字眼的进程运行：

APLICA32.EXE
CFIADMIN.EXE
CFIAUDIT.EXE
CFINET32.EXE
CFINET.EXE
IAMSERV.EXE
IAMAPP.EXE
PCFWallIcon.EXE
FRW.EXE
VSHWIN32.EXE
VSECOMR.EXE
WEBSCANX.EXE
AVCONSOL.EXE
VSSTAT.EXE
NAVAPW32.EXE
NAVW32.EXE
NMain.exe
SAVSCAN.EXE
NAVAPSVC.EXE
NISUM.EXE
_AVPM.EXE
AVPM.EXE
LOCKDOWN2000.EXE
TDS2-98.EXE
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。

发现日期： 2005-1-26

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有