Worm.P2P.Niklas.u

2008-02-23 09:27:32来源：互联网阅读 ()

病毒名称: Worm.P2P.Niklas.u 类别：蠕虫病毒资料：破坏方法：

这是利用P2P软件传播自身的病毒。

一、在windows目录增加下列文件
“melis.exe”和“naz.scr”

二、修改注册表

1 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"MELIS" : ％WINDOWS％\MELIS.EXE

2 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows
\CurrentVersion\Policies\System
"DisableRegistryTools"= 0x1 禁用注册表工具

3.HKEY_CURRENT_USER Software\Microsoft\Windows
\CurrentVersion\EXPlorer\Advanced
"Hidden " ＝ 0x2 不显示隐藏文件

4.HKEY_CURRENT_USER Software\Kazaa\LocalContent
" DisableSharing "＝ 0x0 允许共享文件

三、删除一系列反病毒软件的启动项。

AVPCC
AVPCC Service
BlackIce Utility
F-StopW
McAfee Firewall
McAfee Winguage
McAfee.InstantUpdate.Monitor
McAfeeVirusScanService
McAfeeWebscanX
McAgentExe
McUpdateExe
NAV Agent
NAV Configuration Wizard
NAV DefAlert
NB Common Dialog Enhancements
NB Start Menu
NB Windows Patterns
Norton Auto-Protect
Norton eMail Protect
Norton Navigator Loader
Norton Program Scheduler
Norton Program Scheduler Event Checker
NPS Event Checker
Panda Scheduler
PP2000 Instaupdate

PP2000 Real Time Scan
PP2000 Taskbar Control
SymTray - Norton SystemWorks
Tiny Personal Firewall
TrendMicro Antivirus
TrueVector
WinProxy
ZoneAlarm
ZoneAlarm Pro

四、搜索下列共享目录，把自身复制过去，利用P2P软件传播自身。

\Kazaa\My Shared Folder
\Kazaa Lite\My Shared Folder
\KMD\My Shared Folder
\LimeWire\Shared
\GnUCleus\Downloads
\Shareaza\Downloads
\BearShare\Shared
\Edonkey2000\Incoming
\Morpheus\My Shared Folder
\Grokster\My Grokster
\WinMX\My Shared Folder
\Tesla\Files
\Overnet\Incoming
\XoloX\Downloads
\Rapigator\Share
\ICQ\Shared Files
\mIRC\Download
C:\My Downloads
C:\My Shared Folder
C:\mIRC\Download
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-4-16

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有