病毒名称:
P2P-Worm.Win32.Delf.ad
类别： 蠕虫病毒
病毒资料：
破坏方法：
此病毒是一个利用P2P共享软件进行传播的蠕虫病毒。
此病毒启动后将自己拷贝到％windows％\system目录下并且改名为
Rundll~.exe
在注册表中搜索P2P软件的配置信息，通过配置信息的修改来建立P2P共享目录，目录的名字为ProgramyMX或ProgrammyMX\ProgMX，然后将11个病毒文件拷贝到共享目录中，并且重新命名,这些病毒文件的名字分别为:
GTA San Andreas Crac.exe
Norton AntyVirus 2005 full.exe
Mks_vir 2005.exe
Half Life 2 Crack - multiplayer.exe
Sims 2 crack.exe
Directx10 v2.3 fullversion PL.exe
GaduReader 3.5.exe
Partition Magic 8.6.exe
Partition Magic 9.exe
Half Life 2 dodatek.exe
Roller Coaster Tycoon 3 crack.exe
这样其他的P2P用户就会误认为这些文件是共享软件而误将病毒下载运行。
此病毒还会感染硬盘上的可执行文件
病毒会搜索所有的硬盘分区，然后遍历每一个分区中的文件，先将符合感染条件的文件备份到分区根目录下的目录MouseMX中并将此目录设置为隐藏目录，然后用病毒文件将被感染文件覆盖。
此病毒完成感染后会在后台休眠一段时间并且会随机的显示标题为下列内容的消息框：
"MouseMX"
"System MouseMX"
"Microsoft Windows"
1.修改注册表:
1.
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run
"Rundll" : ％WINDOWS％\SYSTEM\RUNDLL~.EXE /OUT
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2005-1-13
|
