Worm.P2P.tetris

2008-02-23 09:27:31来源：互联网阅读 ()

病毒名称: Worm.P2P.tetris 类别：蠕虫病毒资料：破坏方法：

一、病毒名称为eXPlorer.exe，运行后首先运行系统的explorer.exe即资源管理器，欺骗用户。

其实在后面偷偷进行下列破坏。

二、试图下载下面的病毒文件

http://***www.strolen.com/kate/Main/3b.jpg
http://***www.recreationprodUCts.be/files/algemeen/shooter_link.gif
http://***www.trippeltrap.nl/images/site/spacer_breed_140.gif
保存到本地，并试图运行。
Local Settings\Temporary Internet Files\tetris.exe

三、病毒试图通过邮件服务器“smtp.mail.yahoo.com”或者“216.136.173.18”发送携带病毒的邮件。

四、系统中只有一个病毒进程运行，使用“123Mutex321”作为运行标记。

五、病毒试图把自身放到P2P软件共享目录里。同时，病毒试图使用ICQ的文件传输服务函数传播自身。

opera7.7.exe
childporno.pif
crazzygirls.scr
opera7.x crack.exe
dvdplayer.exe
dap53.exe
trillian 2.0 crack.exe
kmd.exe
icqlite.exe
WinZip 9.0.exe
iMeshV4.exe
icqpro2003b.exe
zlsSetup_45_538_001.exe
Morpheus.exe
LimeWireWin.exe
wrar330.exe
trillian-v2.74h.exe
dap71.exe
WinZip 9.0 crack.exe
wrar330 crack.exe
icqpro2003b crack.exe
iMeshV4 crack.exe
dap53 crack.exe

......
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。

发现日期： 2004-4-21

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有