病毒名称:
Worm.Party
类别： 蠕虫
病毒资料：
破坏方法：
vb写的蠕虫病毒。
病毒采用soundman.exe作为文件名，伪装为“Realtek AC97 Audio Sound Manager”
一、驻留内存，终止下列反病毒软件
iparmor
木马克星
天网防火墙个人版
天网防火墙稳定版
金山网镖
金山网镖2003
金山网镖2004
金山网镖2002
zonealarm pro
ccApp
江民黑客防火墙
反黑王
瑞星个人防火墙 试用版 - rising personal firewall
瑞星个人防火墙
蓝盾防火墙个人版
天网防火墙企业版
金山网镖 6
Kingsoft AntiVirus Mail Monitor Proxy
RavMon.exe
瑞星POP3邮件实时监控
瑞星邮件监控
瑞星反病毒实时监控
瑞星杀毒软件--定时查杀毒程序
瑞星杀毒软件--POP3邮件实时监控
Norton AntiVirus
杀毒王KV3000
Kavsvc
KAV service UI
金山毒霸2003
金山毒霸2002
二、发送携带病毒的邮件，邮件正文包含下列字眼
下个月 号是我的生日
我准备请大家到酒吧聚一聚胖子
还有些老同学
都会来 号晚上你一定要来啊
到时候我们大家一醉方休
还有件事情
要和你说了
上次是你误会我
我的话不是想有意伤你的心
我也是用心良苦啊你应该懂我的对吗
就这样了
我去黄山的照片
附件是rar压缩包，是个病毒。
三、运行另一个木马“IINTSETP.EXE”，该木马每隔0.5秒写注册表run项，保证本病毒下次自动启动。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-5-26
|
