W32.Hotmatom

2008-02-23 09:33:43来源：互联网阅读 ()

病毒名称: W32.Hotmatom 类别：邮件病毒病毒资料：这是一个邮件病毒，通过MSN Hotmail传播并删除文件，当收到、打开此病毒后，有以下现象:

A 复制自身为windows目录的dho.exe文件：
B 增加注册表项"virus" = "infectado"到
HKEY_CURRENT_USER\Software\VB and VBA Program Settings\worm\atomix
C 修改注册表项"disabletaskmgr" = "1"到
HKEY_CURRENT_USER\Software\microsoft\windows\currentversion\policies
\system
关闭任务管理器
D 增加注册表项"atomix" = "C:\WINDOWS\cursores\dho.exe"到
HKEY_CURRENT_USER\Software\microsoft\windows\currentversion\run
使得病毒每次开机后执行，获取控制权
E 试图删除 A 到 C 盘的所有文件
注：病毒无法删除隐含只读文件，并且删除子目录有问题
F 显示对话框
标题: Windows
内容: Error de datos
G 发送以下信息到所有本地局域网中的计算机
Se ha detectado un virus muy peligroso en la red, descarge gratis el parche de esta pagina
http://www.antivirusparcheatom.miarroba.com
H 监视IE 窗口，当打开 MSN Hotmail 页面时，病毒自动将自身加入邮件中传播
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2006-3-13

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有