病毒名称:
Worm.P2P.Scorpion
类别： 蠕虫病毒
病毒资料：
破坏方法：
病毒伪装成一个计算器程序,它启动后，首先打开计算器<伪装自己>， 然后会起三个线程：
一个用来本地传播
病毒将在桌面复制自身，文件名为：LOVING ANALYZER.SCR
病毒将复制的本地P2P目录有：
\kmd\my shared folder
\morpheus\my shared folder
\limewire\shared
\grokster\my grokster
\edonkey2000\incoming
\kazaa\my shared folder
文件名一般为：Calculator.EXE
一个用来网络传播
这个线程搜索网络并将病毒复制到共享目录下
文件名为：Calc.exe、Calculator.scr
另外一个线程用来判断当前日期是否是13号并且是周五，如果是的话病毒将不断弹出消息框
消息内容为：
"A spooky day! Have you seen the creaps near your head? You are with stupid! Be careful after you get out of the room..."
"The scent of roses near you and the burning candles..."
"HA HA HA HA HA HA HA HA!"等
同时病毒不断打开关闭光驱。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-7-2
|
