Worm.Youda.a

2008-02-23 09:24:34来源：互联网阅读 ()

病毒名称: Worm.Youda.a 类别：蠕虫病毒资料：破坏方法：

Delphi写的蠕虫病毒

该病毒会向可写的共享目录写入“我的照片.exe”文件来实现传播，能够感染可执行文件，监听端口等待远程连接，是一个集后门、蠕虫一身的病毒。

该病毒采用delphi编写，其后门功能包括进程管理、文件管理<包括上传下载>、关闭防火墙和反病毒软件注册表管理、键盘记录、抓屏等常见的功能。

1.修改注册表:

HKEY_CURRENT_USER\Software\Microsoft
\Windows\Currentversion\Run

"Microsoft" ＝ "％SYSDIR％\SVSHOST.EXE"

HKEY_CLASSES_ROOT\exefile\shell\open\command
(默认) = "％SYSDIR％\SVSHOST.EXE "％1" ％*"

2.病毒将感染可执行文件，使用瑞星杀毒可以还原

3.监听本地端口:监听TCP、UDP端口135

4.由于病毒感染可执行文件，将导致用户无法正常工作

传播方法:

1.该病毒会向可写的共享目录写入“我的照片.exe”文件
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-9-3

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有