Worm.P2p.fizzer.a

2008-02-23 09:21:31来源：互联网阅读 ()

病毒名称: Worm.P2p.fizzer.a 类别：蠕虫病毒病毒资料：破坏方法：

集后门木马和蠕虫为一体的病毒。当病毒被运行时，病毒将停止一些反毒软件进程，并驻留内存记录用户的击键信息。等待控制者通过irc传来的控制命令并试图进行mail传播和利用p2p软件Kazaa共享目录进行传播，以扩大控制范围。

该病毒修改的注册表值为：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\CurrentVersion\Run
SystemInit=iservc.exe

病毒邮件的标题内容都为病毒本内的随机串，附件名为随机字符串。

控制部分：

当远程控制者对中了该病毒的系统进行控制时，可以获取系统的版本信息，对磁盘文件进行操作。获取系统的局域网信息，并能得到当前系统的屏幕拷贝及关闭系统等操作。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-5-13

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有