I-Worm.Merlin.a

2008-02-23 09:20:25来源：互联网阅读 ()

病毒名称: I-Worm.Merlin.a 类别：蠕虫病毒病毒资料：破坏方法：

Visual Basic写的蠕虫病毒

该病毒特征如下：

感染后将复制到系统目录中：

％SYSDIR％\EXPlorer.exe
（％SYSDIR％在Windows2000 中默认为
C:\WINNT\SYSTEM32,在Windows XP中默认为C:\WINDOWS\SYSTEM32）

同时也复制多份到系统临时目录:

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\SysTry.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\CTFMON.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Kiss.exe

修改注册表键值以图能随系统自动运行，相关键值为：

HKLM\Software\Microsoft\Windows
\CurrentVersion\Run
"SysTry" = "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\SysTry.exe"

HKLM\SOFTWARE\Microsoft\WindowsNT
\CurrentVersion\Winlogon
"Shell" = "explorer.exe, ％SYSDIR％\Explorer.exe" (win2k 、winxp）
system.ini
（9x、winme）
[boot]
shell = explorer.exe, ％SYSDIR％\Explorer.exe

该病毒通过在系统中搜索邮件地址并向搜到的地址发送带毒邮件
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2005-1-26

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有