Worm.YanZi

2008-02-23 09:21:53来源：互联网阅读 ()

病毒名称: Worm.YanZi 类别：蠕虫病毒病毒资料：破坏方法：

一个蠕虫病毒

病毒行为：

病毒运行后，将自己复制到％system％目录下，文件名为：lsasss.exe

并在注册表：HKLM\Software\Microsoft\Windows\CurrentVersion
\Run中加入自己的键值：

Microsoft Kernel =％system％lsasss.exe 以达到自启动目的。

病毒显示一个消息框，之后病毒驻留内存后完成以下几个功能。

1. 创建名为'Sun YanZi - forever'的互斥量。

2. 结束系统中以MSCONFIG.EXE和REGEDIT.EXE为进程名的进程。

3. 邮件传播

病毒遍历系统磁盘尝试从*.Html,*.htm,*.txt,*.doc,*.jsp,*.adb,*.dbx...文件中提取邮件地址。

病毒将向搜索出的email地址（病毒将忽略地址中带有@Google,@norman,@sophos,@symantec
@microsoft..等字串）发送带毒邮件。

邮件标题：

SuN YanZi,Love_Sun,Forever Sun Yanzi..

邮件正文：

You must to listen Sun-Yanzi. I am enjoying to listen Sun Ya
I want to meet Sun YanZi. I am loving Sun-YanZi Magic.
My Favourite is Sun YanZi.
I don','t want anything. I want to see Sun YanZi
附件名：
Free mp3 ，Sun-YanZi Mp..

附件扩展名：
.zip，.scr，.pif，.cmd

4.共享目录传播。

病毒在搜索email地址时，当发现目录名中带有shar字串时将自己复制到该目录
文件名为：

Sun YanZi.avi.exe,Sun YanZi.mpg.exe,Sun YanZi.mpeg.exe,Sun YanZi - I am not sad.mp3.exe
Sun YanZi - Leave me alone.mp3.exe,Sun YanZi - forever.mp3.exe...
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-11-22

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有