Worm.Win32.Protoride.z

2008-02-23 09:24:13来源：互联网阅读 ()

病毒名称: Worm.Win32.Protoride.z 类别：蠕虫病毒资料：破坏方法：

一个蠕虫病毒

病毒行为：

病毒运行后，将在注册表

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\Run
加入自己的键值：
“Windows Taskbar Manager”=“病毒当前路径文件名”

传播：

病毒扫描局域网，尝试对其探测到的系统进行ipc弱口令联接，当成功后，病毒将自己复制到目标系统的以下目录中。

\Documents and Settings\All Users\Start Menu\Programs\StartUp \WINDOWS
\Start Menu\Programs\StartUp \WIN98\Start Menu\Programs\StartUp \WINME\Start Menu\Programs\StartUp \WIN95\Start Menu\Programs\StartUp \WINDOWS.000\Start Menu\Programs\StartUp \Documents and Settings\All Users
\Menu Iniciar\Programas
\Iniciar \WINDOWS\Menu Iniciar\Programas
\Iniciar \WIN98\Menu Iniciar\Programas\Iniciar \WINME\Menu Iniciar\Programas\Iniciar \WIN95\Menu Iniciar\Programas\Iniciar \WINDOWS.000\Menu Iniciar\Programas\Iniciar \Documents and Settings
\All Users
\Men. Inicio\Programas
\Inicio \WINDOWS\Men. Inicio\Programas\Inicio
\WIN98\Men. Inicio\Programas\Inicio \WINME\Men. Inicio\Programas\Inicio \WIN95\Men. Inicio\Programas\Inicio \WINDOWS.000\Men. Inicio\Programas\Inicio \Documents and Settings
\All Users\K.ynnist.-valikko\Ohjelmat\K.ynnistys \WINDOWS\K.ynnist.-valikko\Ohjelmat\K.ynnistys
\WIN98\K.ynnist.-valikko\Ohjelmat\K.ynnistys \WINME\K.ynnist.-valikko\Ohjelmat\K.ynnistys
\WIN95\K.ynnist.-valikko\Ohjelmat\K.ynnistys \Documents and Settings\All Users\Menu D.marrer
\Programmes\D.marrage \WINDOWS\Menu D.marrer\Programmes\D.marrage\...

MIRC后门：

病毒运行后，将尝试登录特定的Mirc频道，等待病毒作者对其进行控制。

病毒后门可以提供的功能：

进程信息，窗口控制，文件上传下载，密码获取。控制者还能利用中了病毒的系统对其它系统进行一些网络攻击。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。

发现日期： 2004-8-26

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有