I-Worm.Buzzy.a.enc

2008-02-23 09:28:16来源：互联网阅读 ()

病毒名称: I-Worm.Buzzy.a.enc 类别：蠕虫病毒资料：破坏方法：

这是一个VB写的通过邮件传播的蠕虫病毒，采用UPX压缩

病毒发送邮件时可能的的特征如下：

邮件标题：

"Update your AntiVirus Software NOW!!(URGENT!!)"

邮件正文：
Hello...
The worm Sasser has JUST been UPDATED(W32.Sasser.G.Worm) please in order

to make
sure that you're not infected,Download the Removal Tool from the

Attachement,,,
It will be MUCH safer if your PC is UPDATED! Thanks,,,

病毒运行后将对如下网站进行ping攻击：
www.MSN.com
www.symantec.com
www.astalaVista.com
www.microsoft.com
www.hotmail.com
www.yahoo.com
www.coderheaven.com
www.rohitab.com
www.Google.com
www.astalavista.com
www.cnn.com
www.fbi.gov
www.sub7.net
www.wwe.com
www.google.com
www.sevenc.vze.com
www.hackers.com
www.worldsex.com
导致网络阻塞。

病毒也将ping：

127.0.0.1
127.0.0.7 导致本地受感染的机器速度变慢。

病毒将终止如下进程的运行：
'NAVAPSvc.exe'
'_Avpcc.exe '
'_avpm.exe '
'_findviru.exe'
'Ackwin32.exe '
'Alogserv.exe'
'Amon.exe '
'Anti -trojan.exe'
'Apvxdwin.exe'
'Atguard.exe '
'Ave32.exe '
'Avkserv.exe '
'Avnt.exe '
'Avpcc.exe '
'Avpm.exe '
'Avwin95.exe '
'Blackice.exe'
'Claw95cf.exe'
'Cmgrdian.exe'
'Ecengine.exe '
'Esafe.exe'
'Findviru.exe'
'Fprot.exe'
'F-prot95.exe'
'Fp-win.exe'
'Guarddog.exe'
'Iamapp.exe'
'Iomon98.exe'
'Lookout.exe'
'Navapsvc.exe'
'Navapw32.exe'
'Navnt.exe'
'Navw32.exe'
'Navwnt.exe'
'Nod32.exe'
'Nsplugin.exe'
'Ogrc.exe'
'Outpost.exe'
'Rav7.exe'
'Rulaunch.exe'
'Scan32.exe'
'Smss.exe'
'Spider.exe'
'Vet95.exe'
'Vettray.exe'
'Vsmain.exe'
'Zonalarm.exe'
'dfw.exe'
'fsav32.exe'
'fsbwsys.exe'
'fsgk32.exe'
'fsm32.exe'
'fssm32.exe'
'fvprotect.exe'
'mcagent.exe'
'navdx.exe'
'navstub.exe'
'nc2000.exe'
'ndd32.exe'
'netarmor.exe'
'netinfo.exe'
'netmon.exe'
'nmain.exe'
'nprotect.exe'

'ntvdm.exe'
'ostronet.exe'
'outpost.exe'
'pccguide.exe'
'pcciomon.exe'
'regedit.exe'
'regedit32.exe'
'taskmgr.exe'
'tnbutil.exe'
'vbcons.exe'
'vbsntw.exe'
'vbust.exe'
'vsmain.exe'
'vsmon.exe'
'vsstat.exe'
'winlogon.exe'
'ATUPDATER.EXE'
'AVWUPD32.EXE'
'AVPUPD.EXE'
'LUALL.EXE'
'DRWEBUPW.EXE'
'ICssUPPNT.EXE'
'ICSUPP95.EXE'
'UPDATE.EXE'
'NUPGRADE.EXE'
'AUPDATE.EXE'
'AUTODOWN.EXE'
'AUTOTRACE.EXE'
'AUTOUPDATE.EXE'
'AVXQUAR.EXE'
'CFIAUDIT.EXE'
'MCUPDATE.EXE'
'OUTPOST.EXE'
'AVLTMAIN.EXE'
'ccApp.exe'
'svchost.exe'
'msblast.exe'

病毒还将会把计算机名改为：Agen
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-6-22

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有