IRC-Worm.Alcaul.n.enc

2008-02-23 09:27:49来源：互联网阅读 ()

病毒名称: IRC-Worm.Alcaul.n.enc 类别：蠕虫病毒资料：破坏方法：

利用IRC软件传播自己的蠕虫病毒.

采用VB编写UPX压缩，通过构造IRC脚本传播自己的蠕虫病毒。

病毒运行后执行以下操作：

一、修改注册表：

1.HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run
增加数据项："*autorun" 数据值为："C:\AUTORUN.COM"

2.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\RunServices
增加数据项："*inet" 数据值为："％SYSDIR％\INET.EXE"

3.HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\RunOnce
增加数据项："*cmd" 数据值为："％WINDDIR％\CMD.COM"

二、将自己复制成以下几个文件：
c:\windows\system\inet.exe
c:\windows\cmd.com
c:\syra.scr
c:\windows\system\tmp.tmp
c:\SexSound.exe
c:\windows\opme.co_
c:\autorun.com
a:\moans.exe
c:\www.EcstasyRUs.com
f:\pussy.scr

三、查找C盘根目录及其子目录下的*.COM、*.SCR和*.WAV文件，用病毒文件将它们覆盖。

四、查找C盘根目录及其子目录下的*.HTM文件，使用以下内容填充找到的文件：

Hello...
Click TITLE="file://c:\windows\system\inet.exe">here to start...

五、构造IRC脚本，试图通过IRC软件传播自己
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-6-2

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有