病毒名称:
Worm.Yanzi.b
类别： 蠕虫病毒
病毒资料：
破坏方法：
一个蠕虫病毒
病毒行为：
病毒运行后，将自己复制到％system％目录下，文件名为：NvCpl.exe
并在注册表：
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
中加入自己的键值：
NvCpl =％system％NvCpl.exe 以达到自启动目的。
病毒显示一个消息框，之后病毒驻留内存后完成以下几个功能。
1. 创建名为'Stefanie Sun Yanzi'的互斥量。
2. 结束系统中以MSCONFIG.EXE和REGEDIT.EXE为进程名的进程。
3. 邮件传播
病毒遍历系统磁盘尝试从*.Html,*.htm,*.txt,*.doc,*.jsp,*.adb,*.dbx,*.wab...文件中提取邮件地址。
病毒将向搜索出的email地址（病毒将忽略地址中带有@Google,@norman,@sophos,@symantec,@microsoft..等字串）发送带毒邮件。
邮件标题：
SuN YanZi,Love_Sun,Forever Sun Yanzi,Great_Asia_Singer,Asia_Singer...
邮件正文：
You must to listen Sun-Yanzi. I am enjoying to listen Sun Ya
I want to meet Sun YanZi. I am loving Sun-YanZi Magic.
My Favourite is Sun YanZi.
I don','t want anything. I want to see Sun YanZi
附件名：
Free mp3 ，Sun-YanZi Mp..
附件扩展名：
.zip，.scr，.pif，.cmd
4.共享目录传播。
病毒在搜索email地址时，当发现目录名中带有shar字串时将自己复制到该目录
文件名为：
Sun YanZi.avi.exe,Sun YanZi.mpg.exe,Sun YanZi.mpeg.exe,Sun YanZi - I am not sad.mp3.exe
Sun YanZi - Leave me alone.mp3.exe,Sun YanZi - forever.mp3.exe...
5. 病毒释放一个名为：YanZi.vbs 的文件并执行它。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-11-24
|
