W97M.Durlen

2008-02-23 09:32:56来源：互联网阅读 ()

病毒名称: W97M.Durlen 类别：宏病毒病毒资料： W97M.Durlen 是个宏病毒，感染 windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 操作系统，它删除文件近体系统安全设置,病毒在打开和闭文档当时触发。当收到、打开此病毒后，有以下现象：

A 关闭Word宏保护功能
B 显示图片（图二）

C 删除 C:\windows, C:\windows\system, C:\windows\system32 C:\winnt 和 C:\的所有*.com *.删除exe文件
D 删除 C:\windows 下的 *.xls *.pdf *.rar *.ini *.htm *.bmp *.gif 文件
E 删除C:\Program Files\Microsoft Office\Office\Excel.exe 和
C:\Program Files\Microsoft Office\Office\Powerpnt.exe
F 关闭任务栏
G 增加注册表键值"Level" = "1"到
HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Word\Security
和HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Word\Security
H 增加注册表键值"Lendur" = "Saved" 到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Lendur
和HKEY_CURRENT_USER\Software\Microsoft\Windows\Lendur
I 增加注册表键值"DisableTaskMgr" = "1"
和"DisableRegistryTools" = "1"到
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
J 增加注册表键值"EnableFirewall" = "bx0"到
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile
K 增加注册表键值"EnableFirewall" = "0"到
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
HKEY_CURRENT_USER\Software\Policies\Microsoft\WindowsFirewall\DomainProfile

HKEY_CURRENT_USER\Software\Policies\Microsoft\WindowsFirewall\StandardProfile
L 增加注册表键值
"NoRun" = "1"
"DisallowRun" = "1"
"NoFind" = "5"
"NoCloseKey" = "5"
"NoClose" = "5"
"NoDesktop" = "3"
"NoSaveSettings" = "3"
"NoViewContextMenu" = "3"
"NoSetFolders" = "2"
"NoFavoritesMenu" = "2"
"NoSetTaskbar" ="2"到
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
M 增加注册表键值 "NoDesktop" = "2" 到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
N 增加注册表键值
"AntiVirusOverride" = "1"
"FirewallOverride" = "1"
"UpdatesDisableNotify" = "1"
O 增加注册表键值
"MouseSensitivity" = "5"
"MouseSpeed" = "0"到
HKEY_CURRENT_USER\Control Panel\Mouse
P 生成以下文件
C:\Windows\Hzjl\News.doc
C:\Windows\Vnbz\Girls.doc
C:\Windows\Sgba\Joke.doc
C:\Windows\Texts\Exemple.doc
C:\My Documents\Information.doc
C:\My Shared Folder\List.doc
C:\WINDOWS\Application Data\Music.doc
Q 保存当前word文件为 My Documents\information.doc
R 生成文件C:\windows\readme.txt在每周的星期一,星期三,星期五显示
Virus activated with sUCcess. 2006.
S 感染 Normal.dot 文件
T 隐藏WORD软件的宏菜单和禁用安全设置
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2006-5-1

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有