Win32.Jethro

2008-02-23 09:17:48来源：互联网阅读 ()

病毒名称: Win32.Jethro 类别：蠕虫病毒病毒资料： ①定位KERNEL32.DLL/USER32.DLL/SHLWAPI.DLL和这些动态链接库中的一些API函数。

②使用FindWindow函数查找下列杀毒软件是否正在运行：

AVP Monitor、
AntiViral Toolkit Pro、
NAI_VS_STAT、
VShieldWin_Class、
McAfee VirusScan Central、
Webscanx。

③如果发现这些程序正在运行，那么就向这些窗口程序发送WM_QUIT消息让这些程序退出。

④感染Windows可执行文件,通过修改注册表的

“exefile\shell\open\command\”
键值来在每次执行EXE文件的时候感染程序。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： WINDOWS下的EXE文件病毒Win32.Jethro，依赖Windows系统。
发现日期： 2002-4-11

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有