I-Worm.Alcaul.al

2008-02-23 09:20:27来源：互联网阅读 ()

病毒名称: I-Worm.Alcaul.al 类别：蠕虫病毒病毒资料：破坏方法：

通过邮件进行传播的蠕虫病毒

病毒采用VB编写。

病毒运行后将自己复制为以下文件：

1.C:\WINDOWS\SCANREGW.EXE

2.C:\WINDOWS\FreeTrip.com

3.C:\WINDOWS\SYSMON.COM

并且病毒还会将自己复制到每个分区的根目录下，文件名为"system32.com"。

修改以下注册表键值以达到其自启动的目的：

1.
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\RunServices
增加数据项："*FreetripII"
数据值为："C:\WINDOWS\SYSMON.COM "
结束"AVP Monitor"进程。

从Outlook的邮件地址列表中读取邮件地址，并向这些邮件地址发送携带病毒的邮件。

邮件标题为："Good New"
邮件内容有以下可能：

"This is a passport to your sUCcess..."
"Hi! You have just won yourself a ferry ticket to the Spice Islands!"
"Click the attachment to see how to claim your price."
"This message is courtesy of ferries.com."
"Hi! You are a winner of a trip to Rome."
"Included in this message is a software which can help you see the Pope."
"See you there!!! Rome.com"
邮件附件为病毒文件。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2005-1-10

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有