Worm.Coronex

2008-02-23 09:18:00来源：互联网阅读 ()

病毒名称: Worm.Coronex 类别：蠕虫病毒病毒资料：该病毒是一个Windows下的PE文件，由汇编语言写成，大小为12K.

当病毒运行时，它会把自己复制到windows目录下，文件名为"corona.exe",并在注册表中添加一项:

HKLM\Software\Microsoft\Windows
\CurrentVersion\Run
PC-Config32 = ％WinDir％\corona.exe
以达到下次重启时会被自动运行。

病毒第一次运行时，会修改IE的首页为http://www.who.int/csr/don/2003_04_19/en，并显示一个“corona virus”的信息框并退出。

当被感染的计算机重启后，病毒将被自动启动,驻留内存。每当系统时间的分钟数为1且秒数为1的时候，病毒将从windows的地址薄里搜寻email地址，通过SMTP server（ip: 199.166.6.2），每小时发一次。邮件的发件地址、标题、正文件、附件为以下情况中的一种：sars@hotmail.com
SARS
Severe Acute Respiratory Syndrome
sars.exe

sars2@hotmail.com
I need your help
Severe Acute Respiratory Syndrome
corona.exe

corona@hotmail.com
Virus Alert!
SARS Virus
virus.exe

virus@yahoo.com
Corona Virus
honk kong
hongkong.exe

deaths@china.com
bye
deaths virus
deaths.exe

virus@china.com
SARS
SEE Ya
sars2.exe

virus2@china.com
SARS Virus
SARS Corona Virus
cv.exe

另外，病毒还将它自己拷贝到"C:\My Downloads",并把文件长度增大。长度不定，一般在几兆字节至几百兆字节之间。如果目录"C:\My Downloads"不存在，病毒就将自己在当前目录复制一份。文件名为以下情况的一种：

Cossacks Full Version.exe
Battlefield 1942 (full).exe
Warcraft III Full.exe
Jedi Knight II.exe
Quake 3 Full Version.exe
Starcraft full.exe

Doom 3.exe
Tribes 2 (full).exe
Rainbow 6 Full.exe
Oni full.exe
White and Black.exe
Return to Castle Wolfenstien (Full).exe
Command & Conquer: Generals.exe
Black Hawk Down (full).exe
The Sims: Unleashed.exe
Age Of Mythology.exe
Dark Age of Camelot.exe
Ultima Online.exe
The Lord of the Rings.exe
Medel Of Honor: Allied Assault.exe
Grand Theft Auto 3 (full).exe
Unreal 2: The Awakening (full).exe
Unreal.exe
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-4-23

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有