Worm.LovGate.ac

2008-02-23 09:26:53来源：互联网阅读 ()

病毒名称: Worm.LovGate.ac 类别：蠕虫病毒资料：破坏方法：

病毒“Worm.Lovgate”的变种

病毒行为：

该病毒有两种运行方式。
1.服务方式：
病毒将自己复制到％windows％目录下，文件名为：WinHelp.exe并在注册表
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中加入
自己的键值：WinHelp。

随后病毒对局域网内的系统进行弱口令试探。。注：病毒用自身带的字典。
如下：
PassWord.owner.Oracle.mypc123.mypc..mypass123..mypass..love....login login..Internet..home..godblessyou.god.enable..database..computer
alpha..admin123.Admin.abcd..aaa.a.88888888.2600.2003.2002.123asd.
123abc.123456789.1234567.123123.121212.12.11111111.110.007.00000000
000000.0 .pass.54321.12345.password

2.以普通方式：

病毒将自己复制到磁盘的根目录将加入一个AUTORUN.INF以达到点击该盘时运行病毒的目的。

病毒将遍历系统进程列表杀死带有以下字符的进程。
rising.SkyNet.Symantec.McAfee.Gate.Rfw.exe.RavMon.exe.kill.NAV.Duba.KAV.KV.
病毒将自己复制到％system32％目录下，文件名为：RAVMOND.exe并修改win.ini文件

病毒保护：

病毒将注入一小段代码到系统的进程，以对自己的病毒进程进行保护。

后门：

病毒释放3个dll文件（同一个文件3份）到％system32％目录下，文件分别为：

ODBC16.dll,msjdbc11.dll
MSSIGN30.DLL,并在注册表中加入启动这些文件的键值。

局域网传播：

病毒将遍历共享目录，并将自己复制过去文件如下：
PC-Cillin readme.txt.exe..Norton Antivirus crack.exe..AMD 2600 test.zip.exe
install.exe.Prescott.scr.256MFX5600.txt.pif..picture.JPG.pif.GBA-Shell.exe.

SetUp.exe.ReadMe.exe..Zealot.exe..Backup Made Simple 5.1.58 crack.exe.
Zealot All Video Splitter 1.1.9.zip.exe.CD-Cover Editor 2.6.exe
病毒还将给当前系统加入一个共享。

邮件传播：

病毒利用MAPI进行发送带毒邮件进行传播。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-3-30

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有