病毒名称:
Trojan.Pgpcoder
类别： 木马病毒
病毒资料：
该病毒长度 56,832 字节，感染windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP系统。它是一个木马病毒，搜索一系列文件扩展名的文件，把这些文件加密并删除原文件，然后，提示用户付款来恢复原来的文件，简直是强盗行为！由于病毒使用的加密算法复杂，没有病毒作者的密码，当今最快的巨型计算机也无法在有限的时间内破解恢复原文件，所以破坏较大。当收到、打开此病毒时，有以下危害：
A 创建系统信号灯encoder_v1.0来识别自身
B 创建注册表项"services" = "[病毒的全路径]"到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，使得病毒在每次开机后运行。
C 创建注册表项"cur_not_done" = "[病毒加密用的16进制值]"到HKEY_CURRENT_USER\Software\Microsoft\Sysinf
D 病毒搜索以下扩展名的文件
.asc
.db
.db1
.db2
.dbf
.doc
.htm
.Html
.jpg
.pgp
.rar
.rtf
.txt
.xls
.zip
E 将搜索到的文件加密
F 创建文件ATTENTION!!!.txt 到每个含有被加密文件的目录
G 文件中含有以下内容
Some files are coded.
To buy decoder mail: [病毒作者]@yahoo.com
with subject: PGPcoder 000000000032
H 病毒完成硬盘中所有文件加密后创建文件c:\tmp.bat,通过这个文件将自身删除.
I 病毒创建一个被加密文件的列表文件 autosave.sin 到系统临时目录内.
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2005-5-23
|
