蠕虫病毒Win32.Emerleox.BE
病毒名称:蠕虫病毒Win32.Emerleox.BE
其它名称:Worm.Win32.Delf.bd (Kaspersky), W32/Fujacks!ITW#15 (WildList), W32.Fujacks.L (Symantec), W32/Fujacks.worm (McAfee), W32/Fujacks-AD (Sophos)
病毒属性:蠕虫病毒 危害性:中等危害 流行程度:中
具体介绍:
病毒特性:
Win32.Emerleox.BE是一类通过网络共享传播,感染文件的蠕虫。它还会下载并运行任意文件,终止被感染机器上的进程和服务,
运行时,Emerleox复制"spoclsv.exe"到%System% 目录。随后蠕虫修改以下注册表,为了在每次系统启动时运行病毒:
HKCUSoftwareMicrosoftWindowsCurrentVersionRunsvcshare = "%System%driversspoclsv.exe"
这个键值会重复生成。
注:%System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:WinntSystem32,windows95/98/me中默认的安装路径是C:WindowsSystem,windowsXP中默认的安装路径是C:WindowsSystem32。
这个变体还会连接www.ctv163.com域来下载并运行文件。
清除:
KILL安全胄甲Vet 30.3.3306版本可检测/清除此病毒。