Worm.Roron.41.c

2008-02-23 09:26:09来源：互联网阅读 ()

病毒名称: Worm.Roron.41.c 类别：蠕虫病毒资料：破坏方法：

图标为安装程序文件图标。

向指定地址发送携带病毒的信件。

病毒大小为68k
一、释放5个文件到系统目录：

sys2niw_.def 配置文件：
dx2niw16.exe 是病毒自身
1252086516.exe 是病毒自身，名称随机

二、登记为自启动，破坏exe文件打开方式。

1 HKEY_CLASSES_ROOT\exefile\shell\open\command
(默认) : ％SYSTEM％\DX2NIW16.EXE "％1" ％*

2 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"LoadProfile" : DX2NIW16.EXE POWPROF.DLL,LOADCURRENTUSERPROFILE

3 WIN.INI\WINDOWS
"RUN" : ％SYSTEM％\125208~1.EXE

三、会终止若干反病毒软件。

black,panda,shield,guard,scan,McAfee,nai_vs_stat,iomon,navap,avp,alarm,f-prot,secure,labs,antivir

四、遍历并删除系统文件。

五、如果找到mIRC通讯软件，释放脚本，利用mIRC等通信软件传播自己。
help.iniremotes.inicontrols.iniversions.ininotes.iniurl.iniversion.ini

六、搜索htm等文件，试图找到邮件地址，把自身发送出去。邮件正文有多种变换。

邮件利用IE漏洞，可以自动运行附件中的病毒。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-3-8

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有