Worm.Yanzi.b

2008-02-23 09:26:52来源：互联网阅读 ()

病毒名称: Worm.Yanzi.b 类别：蠕虫病毒病毒资料：破坏方法：

一个蠕虫病毒

病毒行为：

病毒运行后，将自己复制到％system％目录下，文件名为：NvCpl.exe

并在注册表：

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
中加入自己的键值：
NvCpl =％system％NvCpl.exe 以达到自启动目的。

病毒显示一个消息框，之后病毒驻留内存后完成以下几个功能。

1. 创建名为'Stefanie Sun Yanzi'的互斥量。

2. 结束系统中以MSCONFIG.EXE和REGEDIT.EXE为进程名的进程。

3. 邮件传播

病毒遍历系统磁盘尝试从*.Html,*.htm,*.txt,*.doc,*.jsp,*.adb,*.dbx,*.wab...文件中提取邮件地址。

病毒将向搜索出的email地址（病毒将忽略地址中带有@Google,@norman,@sophos,@symantec,@microsoft..等字串）发送带毒邮件。

邮件标题：

SuN YanZi,Love_Sun,Forever Sun Yanzi,Great_Asia_Singer,Asia_Singer...

邮件正文：

You must to listen Sun-Yanzi. I am enjoying to listen Sun Ya
I want to meet Sun YanZi. I am loving Sun-YanZi Magic.
My Favourite is Sun YanZi.
I don','t want anything. I want to see Sun YanZi
附件名：
Free mp3 ，Sun-YanZi Mp..

附件扩展名：

.zip，.scr，.pif，.cmd

4.共享目录传播。

病毒在搜索email地址时，当发现目录名中带有shar字串时将自己复制到该目录

文件名为：

Sun YanZi.avi.exe,Sun YanZi.mpg.exe,Sun YanZi.mpeg.exe,Sun YanZi - I am not sad.mp3.exe
Sun YanZi - Leave me alone.mp3.exe,Sun YanZi - forever.mp3.exe...

5. 病毒释放一个名为：YanZi.vbs 的文件并执行它。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-11-24

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有