病毒名称:
Worm.Darker.a
类别： 蠕虫
病毒资料：
破坏方法：
一个用Delphi蠕虫病毒
病毒形为：
该病毒运行后将自己复制到％windows％目录下，文件名为：
病毒使用ShellExecute启动该复本。。接着病毒Sleep 2秒后。调用一个杀死
反病毒软件的功能。病毒将把系统进程名和自己本内的一个大字典内的进程名
进行比较。如果发现“确认”的进程将被结束。
病毒体内保存的例表:
ACKWIN32.EXE,ADVXDWIN.EXE,AGENTSVR.EXE,AHNSD.EXE,ALERTSVC.EXE,ALOGSERV.EXE
AMON9X.EXE,ANTI-TROJAN.EXE,ANTIVIRUS.EXE,ANTS.EXE,APIMONITOR.EXE,
APLICA32.EXE,APVXDWIN.EXE,ATCON.EXE,ATGUARD.EXE,ATRO55EN.EXE,ATWATCH.EXE
AVCONSOL.EXE,AVGCC32.EXE,AVGCTRL.EXE,AVGSERV.EXE,AVGSERV9.EXE,AVGW.EXE,
AVKPOP.EXE,AVP32.EXE,AVXMONITOR9X.EXE,AckWin32.exe,BLACKD.EXE,CLAW95CF.EXE
CONNECTIONMONITOR.EXE,Claw95.exe.......
其它形为：
当病毒发现自己是以特定命令行启动（被放到％widnows％目录中启动的复本）
将把注册表
Software\Microsoft\Windows\CurrentVersion\Policies\System
中的键值：
DisableRegistryTools
设为1
并在注册表Software\Microsoft\Windows\CurrentVersion\run中加入自己的键
值：ServiceProcess
传播：
病毒将利用p2p软件的共享目录进行传播，将自己复制成
C:\Program Files\KaZaA\My Shared Folder\Teen fUCking hard.avi.exe
C:\Program Files\KaZaA\My Shared Folder\Windows XP Crack.exe
C:\Program Files\Grokster\My Grokster\Adobe_crack_.exe
C:\Program Files\Grokster\My Grokster\HalfLife.exe
C:\Program Files\Morpheus\My Shared Folder\SlimShady Game.exe
C:\Program Files\Morpheus\My Shared Folder\Adobe_crack_.exe
.....
病毒利用MAPI进地址簿内的地址进行邮件转播动作。
邮件标题：
Microsoft Windows Outlook Express urgent updates
邮件内容：
There is a new virus spreading called Win32.darkirc virus.
This email was sent to you as a precaution as ur version of
OutLook Express has not been updated. Patch available attached
to the email
病毒还将以特定的昵称登录mirc服务器的特定频道，以方便作者进行控制。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-3-1
|
