Worm.Brontok.q
病毒别名： 处理时间：2006-08-21 威胁级别：★★
中文名称： 病毒类型：蠕虫 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个通过邮件传播的蠕虫病毒，它会通过邮件传播自身。当病毒发现特定字符串的窗口时，还会关闭计算机，
给用户带来很大的影响。
1:拷贝文件
C:WINDOWSShellNewsempalong.exe
C:WINDOWSeksplorasi.exe
C:Documents and Settings[user]Local SettingsApplication Datasmss.exe
C:Documents and Settings[user]Local SettingsApplication Dataservices.exe
C:Documents and Settings[user]Local SettingsApplication Datalsass.exe
C:Documents and Settings[user]Local SettingsApplication Datainetinfo.exe
2：更改注册表
病毒会更改以下的注册表值
HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversion
un
Bron-spizaetus -> c:windowsshell newsempalog.exe
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
Tok-Cirrhatus -> C:Documents and Settings[user]Local SettingsApplication Datasmss.exe
HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionWinlogon
Shell -> Explorer.exe "C:Windowseksplorasi.exe"
HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionPoliciesExplorer
NoFolderOptions -> 1
HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexploreradvanced
Hidden -> 0
HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexploreradvanced
HideFileExt -> 1
HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexploreradvanced
ShowSuperHidden -> 0
HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionPoliciesSystem
DisableRegistryTools -> 1
使得病毒可以随Windows启动
并且禁用了注册表编辑器,隐藏了文件夹选项设置窗口
3：枚举桌面的窗口
病毒会不断的枚举桌面的窗口，一但发现窗口带有特定的字符的如"Anti","MON","REG"等
就会立刻重启计算机，严重影响了用户的日常工作。
4：传播自己
病毒会寻找outlook地址本里面的邮件地址，会后向这些邮件地址发送带病毒的邮件，使更多的人感染这个病毒。