I-Worm.Blowfish

2008-02-23 09:17:37来源：互联网阅读 ()

病毒名称: I-Worm.Blowfish 类别：蠕虫病毒病毒资料：破坏方法：

Visual Basic写的蠕虫病毒

该病毒特征如下：

感染后将复制到系统目录中：
C:\bl0wPHISH.doc .exe (中间多个空格)

C:\Windows\Fonts\The_PixiesDriver1_7_4.zip.exe
修改注册表键值以图能随系统自动运行，相关键值为：

HKCU\Software\Microsoft\Windows
\CurrentVersion\Run
"bl0wPHISH_boot" = "C:\Windows\Fonts\The_PixiesDriver1_7_4.zip.exe"

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
"bl0wPHISH_boot" = "C:\Windows\Fonts\The_PixiesDriver1_7_4.zip.exe"
在每一个分区的根目录下生成文件：

C:\autorun.inf
内容为：Open="C:\SysBoot.EXE" /StartEXPlorer

该病毒通过发送带毒的诱惑性的邮件，subject诸如：

Hotmail Account Hacker
Hotmail Hack
Learn to Hack Hotmail
Hotmail Hacking Tool
Hack MSN Messenger
Sale Receipt
Your Details
You Have been Hacked!
Your E-Bay Account
All Along the WatchTower
Mail Delivery Failure : Message returned
Mail delivery failed : returning message to sender
等等，请用户对这类带有附件的不明邮件不要打开或运行其附件，以免感染病毒。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2005-1-26

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有