Worm.Cayam.a.enc

2008-02-23 09:28:25来源：互联网阅读 ()

病毒名称: Worm.Cayam.a.enc 类别：蠕虫病毒病毒资料：破坏方法：

一个用vb编写的利用p2p进行传播蠕虫病毒（采用upx压缩）

病毒形为：

该病毒运行后，首先将自己复制到％windows％目录和c:\目录下。文件名分别为：Msfind32.exe 及eBayVerify.exe并在注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run
和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunOnce

中加入自己的键值：MSFind32

病毒显示一个ebay登录框，当用户输入账号，密码后病毒将这些信息发送到特定的一个网站上。

利用p2p传播：

病毒将自己复制到一些p2p软件的共享目录下。如：

C:\Program Files\Kazaa\My Shared Folder\Mayacrack.exe
C:\Program Files\eMule\Incoming\3dsmaxcrack.exe

名字都为一些软件的破解，诱获网络的其它用户下载病毒。

邮件传播：

病毒利用Outlook进行传播，病毒将向当前系统中outlook地址簿内的地址发送带病毒邮件。

邮件标题：Verify your eBay account information

附件名为：eBayVerify.exe
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-12-18

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有