病毒名称:
I-Worm.Antigos
类别： 蠕虫病毒
病毒资料：
破坏方法：
Visual Basic写的蠕虫病毒
该病毒特征如下：
伪装成：Macromedia, Inc 的 Flash Player 4.0 r7，感染后将复制到系统目录中：
％WINDIR％\MSNCSBL100.EXE
（％WINDIR％ 在Windows2000 中默认为C:\WINNT,在Windows XP中默认为C:\WINDOWS）
修改注册表键值以图能随系统自动运行，相关键值为：
HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run
"msncsbl100" = "％WINDIR％\MSNCSBL100.EXE"
HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunServices
"msncsbl100" = "％WINDIR％\MSNCSBL100.EXE"
该病毒通过Outlook邮件传播
能够终止包含下列字眼的进程运行：
APLICA32.EXE
CFIADMIN.EXE
CFIAUDIT.EXE
CFINET32.EXE
CFINET.EXE
IAMSERV.EXE
IAMAPP.EXE
PCFWallIcon.EXE
FRW.EXE
VSHWIN32.EXE
VSECOMR.EXE
WEBSCANX.EXE
AVCONSOL.EXE
VSSTAT.EXE
NAVAPW32.EXE
NAVW32.EXE
NMain.exe
SAVSCAN.EXE
NAVAPSVC.EXE
NISUM.EXE
_AVPM.EXE
AVPM.EXE
LOCKDOWN2000.EXE
TDS2-98.EXE
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2005-1-26
|
