Worm.DipNet.c

病毒别名：

处理时间：

威胁级别：★★

中文名称：臭虫变种C

病毒类型：蠕虫

影响系统：Win2000 / WinNT

病毒行为:

这是一个通过系统漏洞传播的蠕虫病毒。该病毒会将自己的3个副本拷贝到系统目录下，3个病毒的文件名是随机生成的，并将其注册为系统服务NetDDEfipx。该病毒具有自我删除能力，会对某些著名网站的服务器发起漏洞攻击，使其发生异常。

1)建立互斥体_XXX_11111asdasd_XXX_123_012，防止病毒的多个实例同时运行。

2)添加启动项：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

"WinNetDDE"="%System%[随机生成的文件名].exe"

3)注册为系统服务：

HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNetDDEfipx

"Type"=0x10

"Start"=0x2

"ErrorControl"=0x0

"ImagePath"="%System%[随机生成的文件名].exe"

"DisplayName"="NetDDEfipx"

"ObjectName"="LocalSystem"

HKEY_LOCAL_MACHINESYSTEMCURRENTCONTROLSETENUMROOTLEGACY_NETDDEFIPX

"NextInstance"=0x1

HKEY_LOCAL_MACHINESYSTEMCURRENTCONTROLSETENUMROOTLEGACY_NETDDEFIPX000Control

"*NewlyCreated*"=0x0

"Legacy"=0x1

"ConfigFlags"=0x0

"Class"="LegacyDriver"

"ClassGUID"=""

"DeviceDesc"="NetDDEfipx"

"Service"="NetDDEfipx"

"ActiveService"="NetDDEfipx"

HKEY_LOCAL_MACHINESYSTEMCURRENTCONTROLSETSERVICESNetDDEfipxEnum

"0"="RootLEGACY_NETDDEFIPX000"

"Count"=0x1

"NextInstance"=0x1

HKEY_LOCAL_MACHINESYSTEMControlSet001ControlServiceCurrent

(Default)=0x8