病毒名称:
Worm.Novarg.u
类别： 蠕虫
病毒资料：
破坏方法：
这是蠕虫病毒采用UPX压缩，使用32位汇编编写
病毒流程如下：
1..病毒将创建一个互斥量： qwedefacedRDE ，并检测系统当前日期，当日期为：2004年9月20日以后，病毒将从体内释放出一个bat文件并执行（该文件负责删除病理文件）之后退出。
2.病毒向注册表添加如下值来自启动：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run
中加入键值：
"WinSPF"=％system％winspf32.exe
3.病毒将从如下扩展名的文件中搜索EMAIL地址：
wab.xls.vbs.uin.txt.tbb.stm.sht.PHP.msg.mht.
jsp.htm.eml.dht.dbx.cgi.cfg.ASP.
（病毒将避开一些email地址串中带有病毒体包含的字符的地址）
4.病毒还定时从病毒体内记录的一些网站上下载文件执行。
病毒将使用自己的 SMTP 引擎来发送EMAIL到上面搜到的EMAIL地址
邮件标题：
Re: Your document...
Re: Status..
Re: Question....
Re: Proof of concept....
Re: Message.
Re: Hi..
Re: Hello
邮件内容为以下串之一：
creensaverlol!.
fun photos..
New game....
relax...
Virus removal tool..
You are infected by virus.
Run this exe.apply this patch!...
apply patch.....
game....fun game!...
fun!....lol!.
See the file.
See attached file for details...
Please read the important document..
Please read the attached file.
Please confirm the document..
I have attached document..
Your requested mail has been attached..
Your archive is attached..
Waiting for a Response.
Please read the attachment..
Thanks!.Please see the attached file for details....
附件名：
patch.exe...
new.exe.pic.exe.
photo.exe...
game.exe.
antivirus.exe
file.exe
....
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-9-10
|
