Worm.Domhuntr

2008-02-23 09:31:01来源：互联网阅读 ()

病毒名称: Worm.Domhuntr 类别：蠕虫病毒资料：破坏方法：

一个专门针对MyDoom的蠕虫病毒。

病毒行为：
（病毒文件被以命令行参数 DEBUG执行时将以MessageBox显示出病毒的流程步骤）
病毒运行后将自己复制到％SYSTEM％目录下，文件名为：Worm.exe

并在注册表：
Software\Microsoft\Windows\CurrentVersion\Run中加入自己的键值：DELETE ME

病毒遍历系统进程列表结束以下进程：
SHIMGAPI.DLL
CTFMON.DLL
REGEDIT.EXE
TEEKIDS.EXE
MSBLAST.EXE
EXPLORER.EXE
TASKMON.EXE
INTRENAT.EXE
并将该文件删除。

远程清除MyDoom病毒：

病毒监听3127端口，当有联接时（如：MyDoom进行扫描）病毒将尝试连接到对方的3127（如是中了MyDoom病毒）将自己传过去并执行。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-2-17

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有