Worm.P2P.Aritim

2008-02-23 09:21:32来源：互联网阅读 ()

病毒名称: Worm.P2P.Aritim 类别：蠕虫病毒病毒资料：破坏方法：

1.病毒释放下列文件到系统system32目录。
ARITIMA.EXE和ARITIMA.DLL

2.修改注册表，实现自启动。

HKEY_CURRENT_USER\Software\Microsoft\Windows
\CurrentVersion\Run
Aritima : ％windows％\system32\aritima.exe

3.利用p2p通讯软件传播自己，伪装成下列文件名

Windows XP Keygen.exe
Keygen.exe
Terminator 3.exe
EnterTheMatrix Keygen.exe
Matrix Reloaded.DivX.2003.exe
Resident Evil.DivX.2002.exe
Visual Studio Keygen.exe
Visual C Keygen.exe
Visual Basic 6 Keygen.exe
AdAware 6.0 pro Keygen.exe
The Sims Keygen.exe

4.用户手工删除run项，是无效的。因为病毒遍历进程列表，随机地选择一个并注入到其中，开辟新的线程。

该线程每隔0.5秒进行下列行为：

<1.拷贝自身到启动目录
<2.在run项添加“Aritima”，指向病毒。

用户发现该病毒，建议清除后立即重新启动。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-11-19

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有