W32.Sponge@mm

来源：rising 作者：出处：巧巧读书 2006-03-06 进入讨论组

病毒分类

WINDOWS下的PE病毒

病毒名称

W32.Sponge@mm 　

别名

病毒长度

危害程度

传播途径

行为类型

WINDOWS下的蠕虫程序

感染

病毒发作

病毒介绍：

W32.Sponge@mm蠕虫病毒是通过Microsoft Outlook进行传播的邮件蠕虫病毒，此病毒能够将本身发送给Microsoft Outlook地址簿中的所有联系人。此病毒发送的电子邮件的题目是：SpongeBob Wallpaper，附件名称为Spongy.exe。此病毒感染安装有Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me操作系统的计算机，而不会感染安装有Macintosh, OS/2, Unix, Linux操作系统的计算机。

1.此病毒是运用Visual Basic语言编写的，并经过UPX的压缩处理。

2.此病毒能够删除硬盘中所有文件夹中的以.scr和.pif结尾的文件，而且其也可以复制到所有以.htm结尾的文件中。

3.在此蠕虫病毒中包含有宏语句，能够感染Microsoft Word文档和Normal.dot模板。

4.此病毒一旦被激活并开始运行，它将创建两个隐蔽文件夹：
C:\%windir%\Kn0x3
C:\Explore
其中，%windir%是变量，此蠕虫病毒自动查找\Windows文件夹，默认的是C:\Windows和C:\Winnt。

5.此病毒复制它本身到:
C:\%windir%\kn0x\ace1.com
C:\Explore\Help.exe
C:\Porno.scr
C:\Jokes.pif
C:\SpongeBob_Game.exe
C:\SpongeBob.scr
C:\SpongeBob.com中，其中文件Jokes.pif、SpongeBob_Game.exe、SpongeBob.scr和
SpongeBob.com的属性是只读和隐蔽的。

6.此病毒能够生成键值：
Winrun C:\%windir%\kn0x\ace1.com
到注册表编辑器：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices中，使得机器启动时，病毒就会自动运行，然后此蠕虫病毒将显示如下信息：

7.此病毒能够将本身发送给Microsoft Outlook地址簿中的所有联系人。此病毒发送的电子邮件的特征是：
邮件题目：SpongeBob Wallpaper
邮件内容：Send this to your friends and make them laugh
邮件附件：Spongy.exe。

解决方案

解决方案：

1.及时升级杀毒软件，之后认真在整个硬盘上查杀此病毒，彻底清除掉查到的W32.Sponge@mm蠕虫病毒。

2.到注册表编辑器:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices中，将键值:
Winrun C:\%windir%\kn0x\ace1.com清除。

备注

保留：： http://www.qqread.com/virusdb/j932855207.html 进入讨论组讨论。

W32.Sponge@mm

相关专题

讨论组问题推荐

站内各频道最新更新文档

形形色色的台湾特产

怀念“黛玉”妹妹

站内最新制作专题

阳春三月境内境外赏花忙

运动促前第二次发育

热门关键字导读

站内频道文章精选

新闻资讯

操作系统

桌面开发

数据库

电脑技巧

常用软件

网络程序开发

图像处理

W32.Sponge@mm

相关专题

讨论组问题推荐

站内各频道最新更新文档

形形色色的台湾特产

怀念“黛玉”妹妹

站内最新制作专题

阳春三月 境内境外赏花忙

运动促前第二次发育

热门关键字导读

站内频道文章精选

新闻资讯

操作系统

桌面开发

数据库

电脑技巧

常用软件

网络程序开发

图像处理

阳春三月境内境外赏花忙