I-Worm.Quizy.Question.enc

2008-02-23 09:28:10来源：互联网阅读 ()

病毒名称: I-Worm.Quizy.Question.enc 类别：蠕虫病毒病毒资料：破坏方法：

这是一个通过邮件传播的蠕虫病毒，UPX压缩，Visual C 编写

一旦运行病毒将释放几个文件到根目录，文件名为：

STARTUP.EXE --病毒的一个组件
XMAS.SCR --病毒本身

系统目录下也会释放文件：

％SYSDIR％\MAIL.VBS --病毒邮件传播的组件
％SYSDIR％\JBELLS.RTX--声音文件

病毒感染可执行文件，感染的目录为：

％My Documents％ --我的文档目录
％WINDIR％ --windows目录
mIRC --mIRC的安装目录

病毒发送邮件时包含如下信息：
主题: "Merry Christmas!"
消息正文:
"You've probably received enough e-cards.
Here's a nice
Christmas screensaver instead :)"

附件: xmas.scr

病毒特征：

病毒会替换我的文档目录下的所有扩展名为 *.rtx的文件为为上面的声音文件在系统启动时，弹出对话框，提示用户感染了病毒，然后要回答10个问题才能得到清除病毒的网址，下面是网址：

http://***www.geocities.com/quiz_map
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-12-29

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有