Worm.Urbe

2008-02-23 09:21:02来源：互联网阅读 ()

病毒名称: Worm.Urbe 类别：蠕虫病毒病毒资料：破坏方法：

1.这个病毒由三个文件组成

URBE.SCR
OLK.VBS
URBEPING.EXE
其中URBE.SCR是自身拷贝。
OLK.VBS发送携带病毒的信件.

标题是"Fwd: [Protector de Pantalla]"
正文是"Hola!.. Este es un mail que me enviaron de PLANETAURBE.COM:"等等
附件是"C:\WINDOWS\URBE.SCR"，就是病毒自身。
URBEPING.EXE每隔一段时间执行恶意指令：
PING www.loquesea.com -l 32768
PING www.planetaurbe.com -l 32768

2.该病毒终止反病毒软件：

AVP 的Monitor
NAI_VS_STAT

3.该病毒搜索下列目录，利用mIRC等通信工具传播自己：

C:\mirc
C:\mirc32
C:\tools\mirc
C:\tools\mirc32
C:\archiv~1\mirc
C:\archiv~1\mirc32
C:\progra~1\mirc
C:\progra~1\mirc32
C:\progra~1\antiviral toolkit pro
C:\archiv~1\antiviral toolkit pro
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-4-21

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有