Worm.P2P.Sanker

2008-02-23 09:31:35来源：互联网阅读 ()

病毒名称: Worm.P2P.Sanker 类别：蠕虫病毒病毒资料：破坏方法：

一个利用p2p软件共享目录及mirc进行传播的蠕虫病毒。

病毒行为：

病毒运行后将自己复制到％windir％\rundll32.exe目录下并在注册表
SOFTWARE\Microsoft\Windows\CurrentVersion\Run中加入自己的键值rundll32
以达到随系统启动的目的。病毒运行后还将屏蔽掉系统的鼠标键盘。

Mirc传播：

病毒修改mirc的脚本，使用mirc和别人聊天时自动发送病毒文件给聊天对象

删除反反毒软件：

病毒会尝试删除以下文件，使某些反病毒软件失效。
C:\Progra~1\McAfee\*.cnt，C:\Progra~1\mcafee\*.hlp，C:\Progra~1\mcafee\*.exe
C:\Progra~1\mcafee\*.def，C:\Progra~1\mcafee\*.ini，C:\Progra~1\mcafee\*.txt
C:\Progra~1\mcafee\*.dat，C:\Progra~1\mcafee\*.log，C:\Progra~1\mcafee\*.reg
C:\Progra~1\mcafee\*.dll，C:\Progra~1\norton~1\norton~1\norton~3\*.reg
C:\Progra~1\norton~1\norton~1\norton~3\*.txt，
C:\Progra~1\norton~1\norton~1\norton~3\*.hlp
C:\Progra~1\norton~1\norton~1\norton~3\*.dll，
C:\Progra~1\norton~1\norton~1\norton~3\*.exe
C:\Progra~1\norton~1\norton~1\speedd~1\*.isu，
C:\Progra~1\norton~1\norton~1\speedd~1\*.hlp
C:\Progra~1\norton~1\norton~1\speedd~1\*.cnt，
C:\Progra~1\norton~1\norton~1\speedd~1\*.dat
C:\Progra~1\norton~1\norton~1\speedd~1\*.ulg，
C:\Progra~1\norton~1\norton~1\speedd~1\*.ini
C:\Progra~1\norton~1\norton~1\speedd~1\*.exe，
C:\Progra~1\norton~1\norton~1\speedd~1\*.txt
C:\Progra~1\norton~1\norton~1\speedd~1\*.dll，
C:\Progra~1\norton~1\norton~1\*.cnt
C:\Progra~1\norton~1\norton~1\*.hlp，
C:\Progra~1\norton~1\norton~1\*.exe
C:\Progra~1\norton~1\norton~1\*.def，
C:\Progra~1\norton~1\norton~1\*.ini

C:\Progra~1\norton~1\norton~1\*.txt，
C:\Progra~1\norton~1\norton~1\*.dat，
C:\Progra~1\norton~1\norton~1\*.log
C:\Progra~1\norton~1\norton~1\*.reg，
C:\Progra~1\norton~1\norton~1\*.dll，
C:\Progra~1\norton~1\*.log
C:\Progra~1\norton~1\*.idx，
C:\Progra~1\norton~1\*.ini，
C:\Progra~1\norton~1\*.hlp
C:\Progra~1\norton~1\*.orgt，
C:\Progra~1\norton~1\*.dll，
C:\Progra~1\norton~1\*.exe
C:\Progra~1\norton~1\*.dat

P2P病毒
病毒将自己复制到p2p软件的共享目录下。诱骗网上的用户下载运行。
文件名为以下：
C:\progra~1\kazaa\myshar~1\unreal tournament keygen.exe，
C:\progra~1\kazaa\myshar~1\counter strike keygen.exe
C:\progra~1\kazaa\myshar~1\half-life keygen.exe，
C:\progra~1\kazaa\myshar~1\bf1942 road to rome keygen.exe
C:\progra~1\kazaa\myshar~1\bf1942 secret weapons keygen.exe，
C:\progra~1\kazaa\myshar~1\bf1942 keygen.exe
C:\progra~1\kazaa\myshar~1\kazaa pluse.exe，
C:\progra~1\kazaa\myshar~1\nortons2004 keygen.exe
C:\progra~1\kazaa\myshar~1\mohaa crack.exe，
C:\progra~1\kazaa\myshar~1\hotmailhack.exe，
C:\progra~1\kazaa\myshar~1\girls.jpg.exe
C:\progra~1\kazaa\myshar~1\porn pics.jpg.exe，
C:\progra~1\kazaa\myshar~1\ea-games keygen.exe，
C:\progra~1\kazaa\myshar~1\microsoft keygen.exe
C:\progra~1\kazaa\myshar~1\hotmail hack.exe，
C:\progra~1\kazaa\myshar~1\love.jpg.exe，
C:\progra~1\kazaa\myshar~1\sex.jpg.exe
C:\progra~1\kazaa\myshar~1\porn.jpg.exe.
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-12-1

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有