Worm.P2P.Rudy.a

2008-02-23 09:24:28来源：互联网阅读 ()

病毒名称: Worm.P2P.Rudy.a 类别：蠕虫病毒资料：破坏方法：

这是一个蠕虫病毒，采用Delphi编写，通过P2P方式传播。

在系统目录下建立SysNet子目录，然后将自己大量拷贝到该目录下。

并且将自己拷贝到系统目录下，文件名随机，可能为ruby12.exe，Keygen.exe，Serial.exe，NoCD.exe，
Crack.exe等等。

修改注册表

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Ruby 12 : 文件名

这样，每次开机病毒都能自启动。

修改著名P2P传输软件Kazaa的共享目录，使之指向SysNet目录。

病毒采用的文件名都比较有诱惑性，伪装成各种破解补丁，使用户容易上当，如：

PANDA.lusers.exe
PANDA.AVers.lusers.exe
American Conquest - Crack.exe
Command and Conquer Generals.exe
Norton AntiVirus 2005 crack.exe
WinRAR 3 hack.exe
WinZip 9 hack.exe
Warcraft 3 map hack.exe
Diablo 2 map hack.exe
Warcraft 3 Frozen Throne map hack.ex
...
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-9-22

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有