病毒名称:
IRC-Worm.Alcaul.n.enc
类别： 蠕虫
病毒资料：
破坏方法：
利用IRC软件传播自己的蠕虫病毒.
采用VB编写UPX压缩，通过构造IRC脚本传播自己的蠕虫病毒。
病毒运行后执行以下操作：
一、修改注册表：
1.HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run
增加数据项："*autorun" 数据值为："C:\AUTORUN.COM"
2.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\RunServices
增加数据项："*inet" 数据值为："％SYSDIR％\INET.EXE"
3.HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\RunOnce
增加数据项："*cmd" 数据值为："％WINDDIR％\CMD.COM"
二、将自己复制成以下几个文件：
c:\windows\system\inet.exe
c:\windows\cmd.com
c:\syra.scr
c:\windows\system\tmp.tmp
c:\SexSound.exe
c:\windows\opme.co_
c:\autorun.com
a:\moans.exe
c:\www.EcstasyRUs.com
f:\pussy.scr
三、查找C盘根目录及其子目录下的*.COM、*.SCR和*.WAV文件，用病毒文件将它们覆盖。
四、查找C盘根目录及其子目录下的*.HTM文件，使用以下内容填充找到的文件：
Hello...
Click TITLE="file://c:\windows\system\inet.exe">here to start...
五、构造IRC脚本，试图通过IRC软件传播自己
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-6-2
|
