Worm.Lentin.J

2008-02-23 09:20:40来源：互联网阅读 ()

病毒名称: Worm.Lentin.J 类别：蠕虫病毒病毒资料：破坏方法：

该病毒将自己复制到SYSTEM目录下，文件名为：

tcpsvs32.exe,
nav32_loader.exe,
winServices.exe，
并修改注册表run,runservices及exefile关联.病毒在5月22日及5月25日显示一个“Happy Birthday Dear”的消息框。该病毒从注册表中得到smtp服务器地址，并从用户的internet 临时文件目录中的*.*ht*及MSN Messenger中得到mail地址进行邮件传播。病毒驻留内存时，将杀死一些反病毒软件进程。并不断的修改注册run,exefile,runserver值。以保证病毒运行。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-1-9

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有