Skype蠕虫

Skype蠕虫危险等级：★★★

病毒名称：Worm.IM.Win32.Skype.a

截获时间：2007-9-11

入库版本：19.40.12

类型：病毒

感染的操作系统：Windows XP, Windows NT, Windows Server 2003, Windows 2000

威胁情况：

传播级别：高

清除难度：困难

破坏力：低

此程序为worm类型程序1.创建名为syksp2.0.0.4gM-2oo8&-825190的互斥体，防止进程中有多个病毒进程运行。

2.修改用户hosts文件，把以下网址重定位。

89.72.142.99 symantec.comsecurityresponse.symantec.com

168.226.208.159 www.symantec.comsecurityresponse.symantec.com

116.249.149.146 pandasoftware.com

201.163.176.59 www.pandasoftware.com

201.68.47.134 sophos.com

78.3.225.30 www.sophos.com

209.127.21.131 mcafee.com

139.189.165.92 www.mcafee.com

217.102.51.14 downloads-us1.kaspersky-labs.com

229.47.179.141 www.downloads-us1.kaspersky-labs.com

131.152.41.115 updates1.kaspersky-labs.com

…

3.在system32文件夹下释放wndrivsd32.exe、winlgcverx.exe、sdrivec32.exe、mshtmlsh32.exe 文件，并添加注册表自启动项HKEY_LOCAL_MACHINESoftwareMicrosoftWindows

CurrentversionRunOnce “Service Start2” = mshtmlsh32.exe、HKEY_LOCAL_MACHINE

SoftwareMicrosoftWindows NTCurrentversionWinlogon “Windows Sysdat” = explorer.exe mshtmlsh32.exe。

4.在explorer.exe中创建远程线程，每隔6秒查找进程中是否存在病毒进程，如果没有则运行病毒程序，实现进程保护。

5.病毒会将生成的dsc027.scr通过skype模拟键盘和鼠标操作发送给其他联系人,发送消息如下：

your photos looks realy nice

where I put ur photo :D

I used photoshop and edited it

look what crazy photo Tiffany sent to me,looks cool

haha lol

now u populr

really funny

…

6.遍历磁盘，把自己命名为game.exe和zjbs.exe拷备到可移动的磁盘中，添加autorun.inf得用户双击打开磁盘时同时运行病毒。

7.查找并结束以下进程:ACKWIN32、ADAWARE、ADVXDWIN、AGENTSVR.、AGENTW、ALERTSVC、ALEVIR ALOGSERV、AMON9X、AMON、ANTI-TROJAN、ANTIVIRUS、ANTS、APIMONITOR、APLICA32…