Harm.Vb.Mortal

2008-02-23 09:36:18来源：互联网阅读 ()

病毒名称: Harm.Vb.Mortal 类别： VB病毒病毒资料：破坏方法：

这是VB编写的恶意病毒。采用WinRAR的图标，看上去酷似一个压缩文件。

一、病毒复制自身多份到系统中，并取了特殊的名称，诱惑用户双击运行。

c:\mortal.exe
d:\FUN.exe
E:\CASANOVA.exe
Start Menu\Programs\StartUp\parpa2.exe
C:\Documents and Settings\All Users\Start Menu\Programs\Startup\parpa4.exe
d:\Documents and Settings\All Users\Start Menu\Programs\Startup\parpa5.exe
f:\mony\Whitefang.exe
C:\Program Files\Accessories\PARSPY.EXE
D:\Program Files\Accessories\PARXP.EXE
d:\new card\MIRAG.EXE
e:\sexy story\SisQo700.EXE
f:\girls\girls.email.doc.exe
C:\Program Files\yahoo!\messenger\ypager.exe
C:\Program Files\paltalk\paltalk.exe
C:\Program Files\icq\icq.exe
d:\Program Files\yahoo!\messenger\ypager.exe
d:\Program Files\paltalk\paltalk.exe
d:\Program Files\icq\icq.exe
C:\Program Files\MSN messenger\msnmsgr.exe
d:\Program Files\msn messenger\msnmsgr.exe

还会创建下列目录，把自身复制过去

d:\new card
e:\sexy story
f:\mony
d:\Direct(x)10.1
e:\newdays
f:\girls

二、病毒每隔一小时，显示一个模仿系统的出错窗口，说什么：

This proplem may be due to monitor power disturbance
so click repair to deal with proplem in few minutes
或者
Fatal error in power supply you must repair it befor shut down your computer

当用户点击“Repair”后，会运行pass.bat。这个脚本会删除磁盘所有文件。

三、在每个磁盘根目录下面生成一个autorun.inf文件，执向病毒程序。当用户在资源管理器中双击磁盘后会激活病毒。

四、在e:\newdays 会释放 PASS.bat和 READ ME.DOC。
PASS.bat 内容为 “deltree /y E:\*.*”，删除E:盘所有文件
READ ME.DOC 内容如下：

UPDATE YOUR MEMORY BY THIS FILE
THIS WILL INCREASE YOUR COMPUTER SPEED
HTTP//WWW.COMPUTER TECHNELOGY.COM
欺骗用户运行那个恶意脚本。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-10-28

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有