Worm.chP2P

王朝百科·作者佚名  2009-12-26  
宽屏版  字体: |||超大  

病毒别名:

处理时间:

威胁级别:★★

中文名称:

病毒类型:蠕虫

影响系统:Win9x / WinNT

病毒行为:

该病毒是一个通过P2P软件KaZaa传播的蠕虫病毒。该病毒先复制自己到系统文件夹,并添加启动项,使得自己开机启动;该病毒会在文件夹%windows%Software Kings and queens中生成121个自身副本,并注册KaZaa共享,并取Counter Strike online crack.exe等诱人文件名吸引用户下载;该病毒怀会删除大量文件,使得用户在系统损坏时,不能通过%system%dllcache恢复系统;病毒会不断写文件%system%skq62.28754.sys,占用大量cpu时间,硬盘大小。中毒特征:机器运行非常缓慢,给用户造成严重的不便和极大的损失。

1,生成文件

%system%skqskq.exe

%system%skq62.28754.sys

%windows%Software Kings and queens*.*

2,添加注册表

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun

SKQ="%system%skqskq.exe"

HKCUSoftwareKazaaLocalContent

Dir1="012345:C:WINNTSoftware Kings and queens"

3,删除文件

%system%dllcache*.*

%system%*.txt

%system%*.ini

%system%*.exe

%system%*.ocx

4,%windows%Software Kings and queens中病毒复本(KaZaa共享)

WinRAR 3.41 crack.exe

Aurobat Reader Activator (ALL).exe

Age of Empire crack.exe

Clone CD 6 crack.exe

Half Life 2 crack by Firekolom.exe

Counter Strike online crack.exe

Windows media player Divx Codec.exe

Ghost File maker.exe

Hotmail hacker.exe

VB6 crack.exe

PhotoShop keygen.exe

Star Wars Battefront crack.exe

Fifa 2005 crack.exe

Norton Internet secutity 2005 crack.exe

等121个文件

 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝百科 版权所有