Worm.Apart

病毒别名：Worm.Win32.Apart.c [AVP]

处理时间：

威胁级别：★★

中文名称：

病毒类型：蠕虫

影响系统：Win9x/WinNT/Win2K/WinXP/Win2003

病毒行为:

编写工具:Delphi

传染条件:通过IRC进行传播，或网络共享进行传播

发作条件:用户运行该病毒

系统修改:

A、拷贝自身到:

%system%KERNEL32.DLL%rand%

%rand%为一随机字符

\%SystemRoot%Start MenuProgramsStartUpwindows.exe

B、

1、向注册表添加:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

"Kernel"="%system%Kernel32.dll%rand%"

2、向注册表添加

HKEY_LOCAL_MACHINESOFTWAREClasses.dll%rand%

"默认"="exefile"

发作现象:

1、通过WNetEnumCachedPasswords函数，偷取感染机器缓存中的密码

2、进行DoS攻击

3、扫描指定IP机器

4、偷取MSN密码

5、获得感染机器的相关信息。

特别说明: