病毒名称:
Worm.Urbe
类别： 蠕虫病毒
病毒资料：
破坏方法：
1.这个病毒由三个文件组成
URBE.SCR
OLK.VBS
URBEPING.EXE
其中URBE.SCR是自身拷贝。
OLK.VBS发送携带病毒的信件.
标题是"Fwd: [Protector de Pantalla]"
正文是"Hola!.. Este es un mail que me enviaron de PLANETAURBE.COM:"等等
附件是"C:\WINDOWS\URBE.SCR"，就是病毒自身。
URBEPING.EXE每隔一段时间执行恶意指令：
PING www.loquesea.com -l 32768
PING www.planetaurbe.com -l 32768
2.该病毒终止反病毒软件：
AVP 的Monitor
NAI_VS_STAT
3.该病毒搜索下列目录，利用mIRC等通信工具传播自己：
C:\mirc
C:\mirc32
C:\tools\mirc
C:\tools\mirc32
C:\archiv~1\mirc
C:\archiv~1\mirc32
C:\progra~1\mirc
C:\progra~1\mirc32
C:\progra~1\antiviral toolkit pro
C:\archiv~1\antiviral toolkit pro
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-4-21
|
