I-Worm.DTM.a

2008-02-23 09:18:16来源：互联网阅读 ()

病毒名称: I-Worm.DTM.a 类别：蠕虫病毒病毒资料：破坏方法：

该病毒是一个Visual Basic写的蠕虫病毒，通过邮件传播

一旦运行，它将复制多份到系统中，路径和文件名一般如下：

C:\csrss.exe
C:\WINDOWS\smss.exe
C:\document26.scr

C:\Program Files\document26.scr

C:\Winnt\eXPl0rer.exe
C:\Winnt\document26.scr

C:\Winnt\document.exe
C:\Winnt\myfoto.exe
C:\Winnt\myfoto.jpg.exe

C:\Winnt\ATT00044.dat.exe

C:\Winnt\sp2_english_Crack.exe
C:\Winnt\your_doc.exe

C:\Winnt\HomeWork_doc.exe
C:\Winnt\New Compressed (zipped) Folder.Zip.exe

C:\Winnt\New Compressed (zipped) Folder.scr

C:\Winnt\template_doc.pif

C:\Winnt\System32\expl0rer.exe

C:\Winnt\System32\winhelp.exe

等等

修改如下注册表键值：

HKLM\Software\Microsoft\Windows
\CurrentVersion\Run
"w0rM: D.T.M" = "％SYSDIR％\expl0rer.exe"

HKLM\Software\Microsoft\Windows
\CurrentVersion\RunServices
"S.I.B" = "％病毒当前路径％\Mac os x server.exe"

HKLM\Software\Microsoft\Windows

\CurrentVersion\RunOnce
"I'm in ya computer" = "％SYSDIR％expl0rer.exe"

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
"MicroWank" = "％SYSDIR％\expl0rer.exe"

HKCU\Software\Microsoft\Windows
\CurrentVersion\RunServices
cUnTing vIrUs lAbS = "％病毒当前路径％\Mac os x server.pif"

HKCU\Software\Microsoft\Windows
\CurrentVersion\Policies\System
DisableTaskmgr = "1"
它通过邮件传播时发送邮件带有如下内容：
"Please check file."
"Hey, check my pic and c wot u think?"
"just look at the attachment and you will see why"
"You are so evil!"
"For further details see the attachment."
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-12-24

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有