Worm.P2P.Skater.a.enc

2008-02-23 09:27:55来源：互联网阅读 ()

病毒名称: Worm.P2P.Skater.a.enc 类别：蠕虫病毒资料：破坏方法：

利用P2P软件传播的病毒。同时执行恶意指令

“ping -l 56550 www.kkk.biz -t”

试图拷贝自身到下列目录

C:\Program Files\KaZaA Lite\My Shared FolderC:\Program Files
\mirc\downloadC:\Program Files\mirc32\downloadC:\Program Files\icq\sharedC:\Program

Files\limewire\sharedC:\My Downloads
病毒随机的采用下列名称

Visual Basics 6 Key Generator.exe
Nero 6 Crack.exe
Windows ProdUCts Key Generator.exe
FlashGet Crack.exe
Visual C Key Generator.exe
Quake 3 Key Generator.exe
Brood Wars Key Generator.exe
UT2004 Key Generator.exe
Halo 2 Crack.exe
Hotmail Account Hacker.exe
E-Mail Cracker.exe
Delphi Crack.exe
Norton Anti-Virus Crack.exe
McAfee Crack.exe
Counter Strike Key Generator.exe

在windows目录查找下列路径

\msagent\Sun\I386\Cache\security\Help\Web\Prefetch\Config\ime\AppPatch

如果找到，拷贝过去为com文件。名称随机。

病毒在注册表中增加下列数据

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion
\Run\System Startup = "C:\WINNT\system32\sysfile.exe"

HKLM\SOFTWARE\Scatter Worm\INFeCTeD!!! = "INFeCTeD By The Scatter Worm."

HKLM\SOFTWARE\Scatter Worm\INFeCTeD$$$ = "Spreads Via LAN, E-Mail, P2P"

HKLM\SOFTWARE\Scatter Worm\INFeCTeD??? =
"Every Boot Scatters 390 Copies Of The Worm On The Machine."
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-5-26

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有