Worm/Allaple.gr

病毒名称：Worm/Allaple.gr

中 文 名：“阿拉婆”变种gr

病毒长度：可变

病毒类型：蠕虫

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

Worm/Allaple.gr“阿拉婆”变种gr是一个利用网络共享进行传播的蠕虫。“阿拉婆”变种gr运行后，在系统目录下创建病毒文件，后缀是.dll，文件名随机生成。修改注册表，创建服务。开启TCP 4899端口，利用密码字典破解弱密码，访问局域网的其它计算机，一旦发现某台计算机正在运行Radmin便自我复制到这台计算机上，实现局域网传播。将病毒代码注入到Explorer.exe的进程中，加载病毒主程序。在被感染的计算机上搜索*.htm和*.html文件，一旦发现便创建相应的可执行的病毒文件。当用户打开带毒的*.htm或*.html文件，就会自动修改.htm或.html文件来运行这个可执行的病毒文件。