Worm.Supnot.ae

王朝百科·作者佚名  2009-12-26  
宽屏版  字体: |||超大  

病毒别名:

处理时间:

威胁级别:★★★

中文名称:恶邮差变种

病毒类型:蠕虫

影响系统:Win9x/WinMe/WinNT/Win2000/WinXp/Win2003

病毒行为:

编写工具:VC6.0

传染条件:

发作条件:

系统修改:

A、在系统目录及系统安装目录下添加以下文件:

%System%TkBellExe.exe

%System%Update_OB.exe

%System%hxdef.exe

%System%RAVMOND.exe

%System%IEXPLORE.EXE

%System%kernel66.dll

%System%ODBCdll

%System%msjdbc.dll

%System%MSSIGN30.dll

%System%NetMeeting.exe

%System%Spollsv.exe

%System%LMMIB20.DLL

%SystemRoot%Mediammc.exe

%SystemRoot%svchost.exe

B、在病毒第一次运行的目录下生成一些RAR和ZIP压缩的文件:

如:bak.exe等

C、在C盘下生成以下文件:

c:NetLog.txt

D、添加以下注册表键值:

HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows run "RAVMOND.exe"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion

unServices SystemTra "%SystemRoot%SysTra.EXE"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun WinHelp "%System%TkBellExe.exe"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun Hardware Profile "%System%hxdef.exe"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun VFW Encoder/Decoder Settings "RUNDLL32.EXE MSSIGN30.DLL ondll_reg"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun Microsoft NetMeeting Associates, Inc. "NetMeeting.exe"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun Program In Windows "%System%IEXPLORE.EXE"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun Shell Extension "%System%spollsv.exe"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun Protected Storage "RUNDLL32.EXE MSSIGN30.DLL ondll_reg"

发作现象:

特别说明:

 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝百科 版权所有