I-Worm.Alcaul.f

2008-02-23 09:24:23来源：互联网阅读 ()

病毒名称: I-Worm.Alcaul.f 类别：蠕虫病毒资料：破坏方法：

替换常用文件：
\WINDOWS\FAVORITES\PACMAN.COM
\RECYCLED\CD12.COM
\WINDOWS\BOOT32.DAT
\WINDOWS\SCANREGW.EXE
\WINDOWS\REGEDIT.EXE
\WINDOWS\PING.EXE
\WINDOWS\MARLEY.mp3
\WINDOWS\VSHWIN32.COM
\WINDOWS\SYSTEM32\2002.COM
\WINDOWS\TELNET.EXE
\WINDOWS\HELP.COM
\PUSSY.COM
\PUSSY.COM

创建文件：
\WINDOWS\BANNER.JS　弹出一个msgbox
修改了\WINDOWS\COMMAND.PIF，但不影响使用。
HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunServices\*Ping
"c:\WINDOWS\ping.exe"

HKCU\Software\Microsoft\Windows
\CurrentVersion\Run\*Regedit
"c:\WINDOWS\regedit.exe"

HKCU\Software\Microsoft\Windows
\CurrentVersion\Run\*Spawn　
"command.com /c copy /y
c:\WINDOWS
\boot32.dat c:\WINDOWS\SYSTEM\command.com"

HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run\Vshwin32COM
"c:\WINDOWS\vshwin32.com"

HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run\INTERNET

"C:\INETPUB\WWWROOT\INTERNET.EXE"

HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunOnce\*Help　
"c:\WINDOWS\Help.com"

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion
\RunServicesOnce\*Command
"c:\WINDOWS\SYSTEM\command.com"

HKCU\Software\Microsoft\Windows
\CurrentVersion\Runonce\*Telnet　
"c:\WINDOWS\telnet.exe"

改图标

HKCR\comfile　"JPEG Image"
HKCR\comfile\DefaultIcon
"shimgvw.dll,3"
运行exe时，弹出
HKCR\exefile　"Ei Slagehammer, I
hate exe files.. - Alcopaul"

HKCR\jpegfile　"Hi, Janis RUCkenbrod..
Search my nude picture in your pc..
- Alcopaul"
HKCR\mp3file　"Download only punk,
ska and reggae mp3s..
- Alcopaul"

HKCR\Htmlfile\shell\opennew\command　"c:\WINDOWS\telnet.exe"

HKCR\txtfile\shell\open
\command　
"c:\Recycled\dos\restore.com"

启动vbs,mpeg时

HKCR\VBSFile\Shell\Open\Command
"c:\WINDOWS\Wscript.exe c:\Windows\banner.js"

HKCR\VBSFile\Shell\Open2\Command
"c:\WINDOWS\Cscript.exe c:\Windows\banner.js"

HKCR\MPEGFILE\shell\open
\command　"c:\Recycled\cd12.com"
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-9-28

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有