I-Worm.Kitro.l
2008-02-23 09:22:52来源:互联网 阅读 ()
Borland Dephi写的控制面板文件,采用UPX压缩,是一个通过邮件和Kazaa P2P网络传播的蠕虫。
病毒感染时的Email地址是搜索 .NET Messenger的联系人获得。
1.本地感染:
一旦运行,病毒将复制多份到本地机器中,文件名随机,扩展名为 .CPL,例如:1234.CPL
2.自启动:
它将创建下列注册表键值来使自己随Windows系统自启动:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
(蠕虫文件名) = rundll32.exe shell32.dll,Control_RunDLL (蠕虫文件名)
例如:
1344.cpl = rundll32.exe shell32.dll,Control_RunDLL 1344.cpl
3.网络传播:
(1)病毒搜索.NET Messenger联系人Email地址并向这些地址发送带毒邮件,
可能的消息为:
Esta si que es zorra!!!
Fotos de asesinatos, Jack
el Destripador, Charles Manson,
y mUChos mas para decorar tu escritorio.
Yeahhh Mutha Facka... NY
Brookling in your NET.
Genera passWords para poder
entrar a las webs mas putonas de la red, y gratis, incluso podras bajar peliculas porno.
Para los verdaderos amigos...
Test de amor.
30 pregutas para saber
si tu pareja te enga
La imagen de cristo
en un bosque.
...
<鉴于篇幅,省略一些内容>
(2)病毒复制多份到 Kazaa 共享目录下,文件名可能为<有的带有大量空格>:
DivResidentEvil.ZIP.cpl
SpidermanDesktop.cpl
:AVP_KeyActualization2002.ZIP
.cpl
6Messenger_SKINs.ZIP
.cpl
Porno_sTar.cpl
:CannibalCorpse.mp3
.cpl
ASicKOFitall.Zip
.cpl
AXEbahia.cpl
NuevosVideosProfesorRossa.cpl
NewVideo_Blink182.cpl
LagWagon&Blink182.cpl
Hacking.cpl
AllMcAfeeCrack.Cpl
Britney_spearsVSDavidBeckham_AnalPasions.cpl
6Crack.PerAntivirus.Zip
.cpl
JamieThomasVSrodneyMullen.cpl
MariguanaDesktop.cpl
AgeOfEmpires2_Crack.cpl
7PSX2_Emulation.Zip
.cpl
?GameCube.Zip
.cpl
...
<鉴于篇幅,省略一些内容>
4.破坏行为:
病毒将试图删除如下软件:
C:\archiv~1\perav\pav.dll
C:\archiv~1\perav\per.dll
C:\program files\perav\pav.dll
C:\program files\perav\per.dll
%AVP安装目录%\bases\avp.set
%SYSDIR%\vshield.vxd
注: %SYSDIR% 是可变的WINDOWS系统文件夹,默认为:
C:\Windows\System (Windows 95/98/Me),
C:\Winnt\System32 (Windows NT/2000),
或 C:\Windows\System32 (Windows XP).
病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: Windows下的PE病毒。
发现日期:
2003-12-5
标签:
版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有
上一篇:Worm.Jubon.a
下一篇:I-Worm.Taripox.c
- I-Worm.Kitro.l.enc 2008-02-23
IDC资讯: 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营: 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程: Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术: Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧: 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作: FrontPages Dreamweaver Javascript css photoshop fireworks Flash