病毒名称: Win32.FunnyLove 类别： 蠕虫病毒 病毒资料： 破坏方法： 这是一个仿照病毒:"PE_FunLove"，使用Delphi改写的感染型病毒； 该病毒采用ASPack压缩，病毒体大小为：72192字节， 一旦执行，将释放一个文件到系统目录： ％SYSDIR％mshlta.exe 此文件就是原病毒体...

2008-02-23 09:28:05

病毒名称: I-Worm.Calgary.b 类别： 蠕虫 病毒资料： 破坏方法： 蠕虫病毒，伪装成补丁，向外发送邮件， 标题为:"Important information involving your Internet account."。 邮件内容是一个Html网页，附件为病毒自身，用base64加密，使用文件名patch110.exe。 发送者...

2008-02-23 09:28:01

病毒名称: Worm.P2P.Norat.b 类别： 蠕虫 病毒资料： 破坏方法： 一个利用P2P软件共享目录进行传播的蠕虫病毒 病毒行为： 病毒运行后将自己复制到以下目录 C:progra~1KazaaMy Shared Folder C:progra~1Kazaa LiteMy Shared Folder C:progra~1Kazaa Lite K My...

2008-02-23 09:28:00

病毒名称: Worm.Welchia.l 类别： 蠕虫 病毒资料： 破坏方法： “冲击波杀手”变种 一个利用多个漏洞进行传播的蠕虫病毒 病毒行为： 病毒运行后将自己复制到％System％driverssvchost.exe并在注册表中加入一个服务名为： WksPatch，其文件路径指向％System％drivers...

2008-02-23 09:27:58

病毒名称: Worm.Korgo.b.enc 类别： 蠕虫 病毒资料： 破坏方法： 该病毒是一个通过网络传播、使用微软的 Microsoft Windows LSASS 漏洞传播的蠕虫.相关信息在： Microsoft Security Bulletin MS04-011 此病毒使用 C 编写，采用 UPX压缩。 一旦执行，病毒将执行如下操作...

2008-02-23 09:27:53

病毒名称: IRC-Worm.Alcaul.n.enc 类别： 蠕虫 病毒资料： 破坏方法： 利用IRC软件传播自己的蠕虫病毒. 采用VB编写UPX压缩，通过构造IRC脚本传播自己的蠕虫病毒。 病毒运行后执行以下操作： 一、修改注册表： 1.HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentv...

2008-02-23 09:27:49

病毒名称: Worm.Bugbear.h 类别： 蠕虫 病毒资料： 破坏方法： 该病毒是：“Worm.Bugbear”的新变种 一旦执行，病毒将执行如下动作： 显示一个消息框： 内容为：bad CRC 23bb8dea (should be 0be7841c). 用以伪装欺骗用户。 1.复制到系统目录： ％SYSDIR％ .exe 释放...

2008-02-23 09:27:41

病毒名称: Worm.Cissi.c 类别： 蠕虫 病毒资料： 破坏方法： 该病毒是一个通过邮件和ipc弱口令猜测传播的蠕虫，采用Delphi编写，upx压缩 一旦运行，病毒将复制到下列目录： ％SYSDIR％Cissi.exe 病毒还可能复制到下列目录： Documents and SettingsAll UsersStart...

2008-02-23 09:27:41

病毒名称: Worm.Kibuv.b 类别： 蠕虫 病毒资料： 破坏方法： 一个利用irc做为控制平台的后门蠕虫病毒 病毒行为： 病毒运行后，建立一个名为“asdfasdf”的互斥量。以防止重复执行。 病毒建立3个线程分别实现： 1.一个后门： 病毒监听420端口，当有连接时。病毒将把当前...

2008-02-23 09:27:40

病毒名称: Worm.Kibuv.a 类别： 蠕虫 病毒资料： 破坏方法： 一个利用微软两大严重漏洞RPC及MS-4011进行传播的蠕虫病毒。 一个利用RPC及Ms-4011漏洞进行传播的蠕虫病毒 病毒体内带有一段信息： Hello, LURHQ, Network Associates, F-Secure Corp, and anyone else I le...

2008-02-23 09:27:39