Worm.Party

2008-02-23 09:27:58来源：互联网阅读 ()

病毒名称: Worm.Party 类别：蠕虫病毒资料：破坏方法：

vb写的蠕虫病毒。

病毒采用soundman.exe作为文件名，伪装为“Realtek AC97 Audio Sound Manager”

一、驻留内存，终止下列反病毒软件

iparmor
木马克星
天网防火墙个人版
天网防火墙稳定版
金山网镖
金山网镖2003
金山网镖2004
金山网镖2002
zonealarm pro
ccApp
江民黑客防火墙
反黑王
瑞星个人防火墙试用版 - rising personal firewall
瑞星个人防火墙
蓝盾防火墙个人版
天网防火墙企业版
金山网镖 6
Kingsoft AntiVirus Mail Monitor Proxy
RavMon.exe
瑞星POP3邮件实时监控
瑞星邮件监控
瑞星反病毒实时监控
瑞星杀毒软件--定时查杀毒程序
瑞星杀毒软件--POP3邮件实时监控
Norton AntiVirus
杀毒王KV3000
Kavsvc
KAV service UI
金山毒霸2003
金山毒霸2002

二、发送携带病毒的邮件，邮件正文包含下列字眼

下个月号是我的生日
我准备请大家到酒吧聚一聚胖子
还有些老同学
都会来号晚上你一定要来啊
到时候我们大家一醉方休
还有件事情
要和你说了

上次是你误会我
我的话不是想有意伤你的心
我也是用心良苦啊你应该懂我的对吗
就这样了
我去黄山的照片
附件是rar压缩包，是个病毒。

三、运行另一个木马“IINTSETP.EXE”，该木马每隔0.5秒写注册表run项，保证本病毒下次自动启动。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-5-26

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有