Win32.nCit

2008-02-23 09:21:03来源：互联网阅读 ()

病毒名称: Win32.nCit 类别：蠕虫病毒病毒资料：破坏方法：

这是一个集木马和PE病毒于一体的病毒。

1.该病毒感染PE类型的文件。

首先，提取原来exe文件的图标信息，替换自己的图标。
然后，将原来的exe放在自己的后面，
最后，附加0x3F的字符串信息：“ ncit99090B?^_^2gmy E-mail wouihzke@263.net”
这样生成一个新的文件，覆盖原来的文件。

2. 当被感染的文件运行后，病毒被激活。

释放木马Trojan.Fake.Systray，驻留内存，打开后门。
将原来的程序还原在当前目录下或系统目录下，名称多一个空格，并运行。使用户感觉不到病毒的存在。

3. 枚举磁盘文件，感染所有PE格式的exe文件。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-4-3

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有