病毒名称:
I-Worm.DTM.a
类别： 蠕虫病毒
病毒资料：
破坏方法：
该病毒是一个Visual Basic写的蠕虫病毒，通过邮件传播
一旦运行，它将复制多份到系统中，路径和文件名一般如下：
C:\csrss.exe
C:\WINDOWS\smss.exe
C:\document26.scr
C:\Program Files\document26.scr
C:\Winnt\eXPl0rer.exe
C:\Winnt\document26.scr
C:\Winnt\document.exe
C:\Winnt\myfoto.exe
C:\Winnt\myfoto.jpg.exe
C:\Winnt\ATT00044.dat.exe
C:\Winnt\sp2_english_Crack.exe
C:\Winnt\your_doc.exe
C:\Winnt\HomeWork_doc.exe
C:\Winnt\New Compressed (zipped) Folder.Zip.exe
C:\Winnt\New Compressed (zipped) Folder.scr
C:\Winnt\template_doc.pif
C:\Winnt\System32\expl0rer.exe
C:\Winnt\System32\winhelp.exe
等等
修改如下注册表键值：
HKLM\Software\Microsoft\Windows
\CurrentVersion\Run
"w0rM: D.T.M" = "％SYSDIR％\expl0rer.exe"
HKLM\Software\Microsoft\Windows
\CurrentVersion\RunServices
"S.I.B" = "％病毒当前路径％\Mac os x server.exe"
HKLM\Software\Microsoft\Windows
\CurrentVersion\RunOnce
"I'm in ya computer" = "％SYSDIR％expl0rer.exe"
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
"MicroWank" = "％SYSDIR％\expl0rer.exe"
HKCU\Software\Microsoft\Windows
\CurrentVersion\RunServices
cUnTing vIrUs lAbS = "％病毒当前路径％\Mac os x server.pif"
HKCU\Software\Microsoft\Windows
\CurrentVersion\Policies\System
DisableTaskmgr = "1"
它通过邮件传播时发送邮件带有如下内容：
"Please check file."
"Hey, check my pic and c wot u think?"
"just look at the attachment and you will see why"
"You are so evil!"
"For further details see the attachment."
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-12-24
|
