病毒名称:
Worm.Novarg.ag
类别： 蠕虫病毒
病毒资料：
破坏方法：
蠕虫病毒.Worm.Novarg的变种.
病毒行为:
病毒运行后,将自己复制到％system％目录下,文件名为:Lsasrv.exe
随后病毒实现以下任务:
1.修改hosts文件.
127.0.0.1 symantec.com
127.0.0.1 www.sophos.com
127.0.0.1 www.McAfee.com
127.0.0.1 liveupdate.symantecliveupdate.com
127.0.0.1 www.viruslist.com
127.0.0.1 viruslist.com
127.0.0.1 www.f-secure.com
127.0.0.1 kASPersky-labs.com
127.0.0.1 www.my-etrust.com
127.0.0.1 grisoft.com
...
以使中了病毒的系统将不能访问这些网站.
2.p2p传播:
病毒从注册表Software\Kazaa\Transfer, SOFTWARE\Morpheus,SOFTWARE\iMesh\Client..
中读取一些p2p软件的共享目录路径.并将自己复制到这些目录中,以达到传播目的.
3.进程监控
病毒不断遍历系统进程列表,当发现进程名为体内黑名单中的名字时,病毒将结束该进程.
4.病毒将从特定的网站上下载文件并执行.
5.邮件传播:
病毒将从Software\Microsoft\WAB\WAB4\Wab中读取当前用户的wab文件,从硬盘目录及Temporary Internet Files及Local Settings目录中搜txt,htmb,PHPq,cgiq,文件并从中获取email地址,向其发送带毒邮件.
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2005-1-26
（出处：清风软件学院）
|
