Worm.Doomjuice.enc

2008-02-23 09:25:23来源：互联网阅读 ()

病毒名称: Worm.Doomjuice.enc 类别：蠕虫病毒资料：破坏方法：

一个利用Worm.MyDoom后门进行传播的蠕虫病毒。

病毒行为：

病毒运行后将自己复制到％System％目录，或Temp目录下。文件名为：intrenat.exe
并在注册表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
加入自己的键值：Gremlin
病毒遍历磁盘，在每个盘的根目录,％system％目录，％windows％目录，％temp％目录中放一个名为sync-src-1.00.tbz的病毒文件。

Dos攻击：

当系统时间为大于2月8号时，病毒将对www.Microsoft.com发动dos攻击。

利用MyDoom后门传播：

病毒随机生成ip地址并尝试利用Worm.MyDoom的后门端口3127将自己的病毒文件传过去运行。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-2-10

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有