Worm.P2P.Scranor

2008-02-23 09:24:37来源：互联网阅读 ()

病毒名称: Worm.P2P.Scranor 类别：蠕虫病毒资料：破坏方法：

一个蠕虫病毒

病毒行为：

病毒运行后首先创建名为“W32.Scran-Worm”的互斥量，以防止病毒运行多份复本。

并在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run中加入自己的键值：“W32.Scran”

文件下载：

病毒会从体内指定的网址上下载一个文件到c:\botnet.exe并执行。

利用P2P传播：

病毒将自己复制到一个特定目录，并利用P2P软件把该目录共享出去，以诱骗网络用户下载，达到传播目的。

病毒文件名为：

Grand Theft Auto 3 CD2 ISO.exe，
Playstation 2.exe，Windows XP Home.exe
ZoneAlarm Firewall Pro.exe，
Norton Internet Security 2004.exe，
Microsoft Office.exe，Hotmail account cracker.exe，
Age of Empires.exe
Age of Empires crack.exe，
Half-Life.exe，Counter Strike 6.exe，
Counter Strike.exe
Trojan Remover.exe，KeyGen.exe，
CD Key.exe，Norton Firewall.exe
Norton Anti Virus 2005.exe，
Norton Anti Virus 2004.exe，
Norton Anti Virus Crack.exe
Partition Magic 8.exe，
Yahoo Hack.exe，Hotmail Hack.exe，
Tomb Raider.exe
Resident Evil.exe....
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-10-18

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有