Worm.Pikis.b
2008-02-23 09:24:15来源:互联网 阅读 ()
一个蠕虫病毒
病毒行为:
病毒运行后将自己复制到%SYSTEM%目录下,文件名为:
CRACK_BAT.EXE,SYSTEMS.EXE
IQ.DAT,FTTP.EXE
并修改系统文件.system.ini在其中的[boot]节中的shell里加入自己systems.exe
病毒首次运行时将显示一个消息框“Install Crack for WindowsXP Sp2 99.006.34?”并在用户点Yes之后提示"Not found package WindowsXP Sp2!"。病毒借此来欺骗用户进行伪装。
Dos攻击:
当系统日期大于等于23号时,病毒将对"Http://***www.ufacom.ru","Http://***www.sco.com"发动Dos攻击。
局域网传播:
病毒枚举局域网资源,并尝试联接到目标系统,将自己复制到目标系统,路径为\C$\porno.exe以达到传播目的。
邮件传播:
病毒通过搜索C:\,D:\文件中的Email地址,并对其进行发送病毒邮件达到传播目的。
邮件标题:
“Hello”,“Forum”,“Crack”..
邮件正文:
“Install package. Enjoy!”,“Access Denied!!! Please enter passWord:JJJK56RtE
and install pack”
附件名为:
GetAdmin.exe, Setup.exe,Crack.exe...
病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: Windows下的PE病毒。
发现日期: 2004-8-27
标签:
版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有
上一篇:Worm.Sexer.c.enc
下一篇:I-Worm.Alcaul.f
IDC资讯: 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营: 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程: Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术: Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧: 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作: FrontPages Dreamweaver Javascript css photoshop fireworks Flash