Worm.Dumaru.a

2008-02-23 09:22:32来源：互联网阅读 ()

病毒名称: Worm.Dumaru.a 类别：蠕虫病毒病毒资料：病毒伪装为微软补丁，通过邮件传播一个IRC 木马到中毒机器，病毒用来发送Email地址是从指定的扩展名的文件中获得。
病毒发送的Email有下列特征：

From:"Microsoft"
标题：Use this patch immediately !
消息：Dear friend , use this Internet EXPlorer patch now!
There are dangerous virus in the Internet now!
More than 500.000 already infected!
附件: patch.exe

病毒一旦执行，将复制文件到如下目录：

％Windir％\dllreg.exe
％System％\load32.exe
％System％\vxdmgr32.exe
在下列目录生成一个文件：
％Windir％\windrv.exe，这是一个IRC木马文件，执行后将连接到指定的IRC服务器，加入一个指定的channel，等待其host的指令。

病毒也生成一个文件：

％Windir％\winload.log，这是病毒用来保存Email地址的记录文件.

病毒将从下列扩展名的文件中搜索Email地址：

.htm
.wab
.Html
.dbx
.tbb
.abd

破坏方法:

1.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\CurrentVersion\Run\Load32
"％Windir％\load32.exe"

2.win.ini
[windows]
run=％Windir％\dllreg.exe
system.ini
[boot]
shell=explorer.exe ％System％\vxdmgr32.exe
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。

发现日期： 2003-8-15

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有