病毒名称:
Worm.YanZi
类别： 蠕虫病毒
病毒资料：
破坏方法：
一个蠕虫病毒
病毒行为：
病毒运行后，将自己复制到％system％目录下，文件名为：lsasss.exe
并在注册表：HKLM\Software\Microsoft\Windows\CurrentVersion
\Run中加入自己的键值：
Microsoft Kernel =％system％lsasss.exe 以达到自启动目的。
病毒显示一个消息框，之后病毒驻留内存后完成以下几个功能。
1. 创建名为'Sun YanZi - forever'的互斥量。
2. 结束系统中以MSCONFIG.EXE和REGEDIT.EXE为进程名的进程。
3. 邮件传播
病毒遍历系统磁盘尝试从*.Html,*.htm,*.txt,*.doc,*.jsp,*.adb,*.dbx...文件中提取邮件地址。
病毒将向搜索出的email地址（病毒将忽略地址中带有@Google,@norman,@sophos,@symantec
@microsoft..等字串）发送带毒邮件。
邮件标题：
SuN YanZi,Love_Sun,Forever Sun Yanzi..
邮件正文：
You must to listen Sun-Yanzi. I am enjoying to listen Sun Ya
I want to meet Sun YanZi. I am loving Sun-YanZi Magic.
My Favourite is Sun YanZi.
I don','t want anything. I want to see Sun YanZi
附件名：
Free mp3 ，Sun-YanZi Mp..
附件扩展名：
.zip，.scr，.pif，.cmd
4.共享目录传播。
病毒在搜索email地址时，当发现目录名中带有shar字串时将自己复制到该目录
文件名为：
Sun YanZi.avi.exe,Sun YanZi.mpg.exe,Sun YanZi.mpeg.exe,Sun YanZi - I am not sad.mp3.exe
Sun YanZi - Leave me alone.mp3.exe,Sun YanZi - forever.mp3.exe...
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-11-22
|
