频道直达 - 专题 - 新闻 - 技巧 - 组网 - 开发 - 安全 - web编程 - 图像 - 操作系统 - 数据库 - 教育 - 旅游 - 健康 - 时尚 - 驱动 - 软件 - 游戏 - 多媒体 - ERP - 讨论组

Worm.P2P.SpyBot.al

来源:rising 作者: 出处:巧巧读书 2006-03-06 进入讨论组
病毒分类   WINDOWS下的PE病毒 病毒名称   Worm.P2P.SpyBot.al  
别    名      病毒长度    
依赖系统    传播途径     
行为类型   WINDOWS下的木马程序 感    染     
病毒发作  

通过P2P软件进行传播的蠕虫病毒

病毒运行后有以下行为:
一、将自己复制到%SYSDIR%目录下,文件名为"SYSREQ.EXE"。

二、修改注册表以下键值:
1.HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\RunOnce
增加数据项:"Winsock2 driver" 数据值:"SYSREQ.EXE"

三、将自己复制到P2P软件的共享目录下,文件名为:
CableModem-Uncapper(Surfboard all versions).exe
MS-Office-XP-Keygen.exe
WinXP-Keygen(WorkswithSP1a).exe
Janet-Superbowl-tittys.exe
Osama Video.exe
5 sluts rape willing male.exe
RegionFree-DVD-Fix.exe
PingPong.exe
Virtual-3d-sex.exe
counterstrike(Wallhack).exe
UT-2003-noserial.exe
divx-encoder.exe
nude-tetris.exe
atari.exe
pacman.exe
UT2003_bloodpatch.exe
Unreal2_bloodpatch.exe
Battlefield1942_bloodpatch.exe
AVP_Crack.exe
zoneallarm_pro_crack.exe

四、枚举网络中的共享目录,试图将自己复制到其他主机的共享目录中。

五、连接到指定的IRC频道,提供远程控制服务。


备    注



正文:http://www.qqread.com/virusdb/j012825207.html 更多文章 更多内容请看P2P工具软件专题P2P软件的使用和管理专题,或进入讨论组讨论。
更多专题 【深 度 阅 读】 相 关 文 章
收藏此文】【 】【打印】【关闭
较早的文章:Worm.Mail.Gorm.a

较新的文章:Hack.EmailKiller
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
巧巧读书宗旨
相关专题
讨论组问题推荐
站内各频道最新更新文档
站内最新制作专题
热门关键字导读
Photoshop教 程照片处理 照片制作 PS快捷键 抠图
计 算 机 故 障XP系统修复
艺 术 与 设 计设计 流媒体 设计欣赏 边框
计 算 机 安 全ARP
站内频道文章精选
巧巧电脑频道编辑信箱  告诉我们您想看的专题或文章