I-Worm.BabyBear

2008-02-23 09:22:53来源：互联网阅读 ()

病毒名称: I-Worm.BabyBear 类别：蠕虫病毒病毒资料：破坏方法：

1.释放自己的若干份拷贝到系统中

2.关闭机器

Rundll32.exe user,exitwindows

3.调用Outlook发信，假冒微软的名誉。

信件正文参考：
Dear Sir or Madame, We have detected that you have placed a Order for MSN8.
Before we start your Service please confirm your order. To confirm your order please
check the attachement.
Thanks, Microsoft Corporation Support

释放拷贝文件参考：

C:\Windows\Welcome.exe
C:\jNotepad.exe
C:\Njotepad.exe
C:\Nojtepad.exe
C:\Notjepad.exe
C:\Notejpad.exe
C:\Notepjad.exe
C:\Notepajd.exe
C:\Notepadj.exe
C:\kNotepad.exe
C:\Noktepad.exe
C:\Notkepad.exe
C:\Notekpad.exe
C:\Notepkad.exe
C:\Notepakd.exe
C:\Notepadk.exe
C:\lNotepad.exe
C:\Nlotepad.exe
C:\Noltepad.exe
C:\Notlepad.exe
C:\Notelpad.exe
C:\Noteplad.exe
C:\Notepald.exe
C:\Notepadl.exe
C:\qNotepad.exe
C:\Nqotepad.exe
C:\Noqtepad.exe
C:\NotQepad.exe
C:\NoteQpad.exe
C:\NotepQad.exe
C:\NotepaQd.exe
C:\NotepadQ.exe
C:\WNotepad.exe
C:\NWotepad.exe
C:\NoWtepad.exe
C:\NotWepad.exe
C:\NoteWpad.exe
C:\NotepWad.exe

C:\NotepaWd.exe
C:\NotepadW.exe
C:\rNotepad.exe
C:\Nrotepad.exe
C:\Nortepad.exe
C:\Notrepad.exe
C:\Windows\Start Menu\Programs\Startup\Microsoft
Corporation.exe
C:\My Shared Folder\Norton Anti-Virus 2003 Cracked!.exe
C:\My Shared Folder\Msn 8 Full.exe
C:\My Shared Folder\Windows XP Home Edition Key Gen.exe
C:\Nkotepad.exe
C:\My Shared Folder\Windows XP Home Edition SP1 Serial.exe
C:\My Shared Folder\Avril vs. Madonna Video.exe
C:\My Shared Folder\Virtual Sex.exe
C:\My Shared Folder\file manager program.exe
C:\My Shared Folder\Modem Booster.exe
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-9-24

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有