Win32.FunnyLove

2008-02-23 09:28:05来源：互联网阅读 ()

病毒名称: Win32.FunnyLove 类别：蠕虫病毒病毒资料：破坏方法：

这是一个仿照病毒:"PE_FunLove"，使用Delphi改写的感染型病毒；

该病毒采用ASPack压缩，病毒体大小为：72192字节，<十六进制:0x11a00>

一旦执行，将释放一个文件到系统目录：

％SYSDIR％\mshlta.exe

此文件就是原病毒体；

病毒修改注册表的启动项以使自己能随系统字启动，相关键值为：

HKLM\SoftWare\Microsoft\Windows\CurrentVersion
\RunServices
mshlta="mshlta.exe /auto"

HKLM\SoftWare\Microsoft\Windows
\CurrentVersion\Run
mshlta="mshlta.exe"

病毒启动几个线程用来：

本地感染：

感染本地exe文件
病毒感染扩展名为：.exe的文件，并使用原来文件的图标，是用户看上去文件没有变化，但文件大小增加了72208字节；

网络传播：

在局域网的可写的共享目录传播
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-12-22

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有