王朝百科
分享
 
 
 

I-Worm/Supkp.l

王朝百科·作者佚名  2010-01-29  
宽屏版  字体: |||超大  

I-Worm/Supkp.l

I-Worm/Supkp.l是“超级密码杀手”最新变种,可以利用QQ聊天软件、网络共享、和电子邮件传播,还企图暴力破解网络邻居计算机,直接感染,还在感染计算机上开设共享服务,修改文件关联,将自身模块添加为服务程序,为本地磁盘加自动播放功能等,是典型的复合型病毒。

其特征如下:

·病毒大小为124928字节,病毒代码中带有“QQ_ILoveU”字样。

·结束多种国内外杀毒软件和防火墙进程。

·复制自身多份拷贝到%SystemDir%,并释放多个.dll文件

·开设“NetMeeting Remote Desktop (RPC) Sharing”共享服务,共享%Windows%Temp目录,共享名称为“GAME”,并拷贝自身多份到该目录中

·加入注册表启动项,把自身复制到启动文件夹中,并把.exe关联到病毒程序上。这样病毒在系统启动或者运行任何.exe程序时都会运行

·遍历网络共享资源,试图将自身通过网络共享传播,并且用自带的密码字典暴力破解网络邻居的密码,一旦成功,立即感染。

·建立名为ll_reg的系统服务程序

·启动自保护线程,每隔1秒检查注册表及其各拷贝状态,一旦发现病毒注册表项被改写,或自身拷贝被删除,立刻回写恢复。

·在所有本地磁盘根目录复制自身为Sysboot.exe,并在根目录创建autorun.inf文件,Autorun.inf内容指向病毒程序sysboot.exe,这样一旦磁盘驱动器被双击,病毒立刻得以运行。

·通过QQ发送带有病毒连接的信息

·通过自动回复Outlook信件传播,附件为病毒程序

·通过其SMTP引擎发送电子邮件传播,信件特征为:

主题可能为:

Hi

Hi Dear

Attached one Gift for u…

Help

Great

For you

Last update

Let’s Laugh

Reply to this!

·关机时可能会出现一个对话框,内容为:

If you choose to end the program immediately,

you will lose any unsaved data.To end the

program now,click End Now.

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
如何用java替换看不见的字符比如零宽空格​十六进制U+200B
 干货   2023-09-10
网页字号不能单数吗,网页字体大小为什么一般都是偶数
 干货   2023-09-06
java.lang.ArrayIndexOutOfBoundsException: 4096
 干货   2023-09-06
Noto Sans CJK SC字体下载地址
 干货   2023-08-30
window.navigator和navigator的区别是什么?
 干货   2023-08-23
js获取referer、useragent、浏览器语言
 干货   2023-08-23
oscache遇到404时会不会缓存?
 干货   2023-08-23
linux下用rm -rf *删除大量文件太慢怎么解决?
 干货   2023-08-08
刀郎新歌破世界纪录!
 娱乐   2023-08-01
js实现放大缩小页面
 干货   2023-07-31
生成式人工智能服务管理暂行办法
 百态   2023-07-31
英语学习:过去完成时The Past Perfect Tense举例说明
 干货   2023-07-31
Mysql常用sql命令语句整理
 干货   2023-07-30
科学家复活了46000年前的虫子
 探索   2023-07-29
英语学习:过去进行时The Past Continuous Tense举例说明
 干货   2023-07-28
meta name="applicable-device"告知页面适合哪种终端设备:PC端、移动端还是自适应
 干货   2023-07-28
只用css如何实现打字机特效?
 百态   2023-07-15
css怎么实现上下滚动
 干货   2023-06-28
canvas怎么画一个三角形?
 干货   2023-06-28
canvas怎么画一个椭圆形?
 干货   2023-06-28
canvas怎么画一个圆形?
 干货   2023-06-28
canvas怎么画一个正方形?
 干货   2023-06-28
中国河南省郑州市金水区蜘蛛爬虫ip大全
 干货   2023-06-22
javascript简易动态时间代码
 干货   2023-06-20
感谢员工的付出和激励的话怎么说?
 干货   2023-06-18
 
>>返回首页<<
 
 
 
静静地坐在废墟上,四周的荒凉一望无际,忽然觉得,凄凉也很美
© 2005- 王朝网络 版权所有