病毒名称:
Worm.Win32.Randin.a
类别： 蠕虫
病毒资料：
破坏方法：
一个蠕虫病毒
病毒行为：
病毒运行后在注册表
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\Run
中加入自己的键值：
“Testing 123”=“病毒当前路径文件”
传播：
病毒用当前系统ip进行计算，得到目标系统ip地址，并尝试对其139端口进行连接。
当成后，病毒试图对其进行IPC联系（病毒使用体内带的字典进行试探）成功后，病毒将自己复制到目标系统的以下目录中：
C$\windows\system32C$\Documents and Settings\All Users\Documents\C$
\C$\sharedC$\winnt\system32\ADMIN$\system32成功后，病毒在目标系统中启动一个计划任务把复制到目标系统中的病毒启动起来达到传播的目的。
后门：
病毒监听11927端口等待病毒作者的控制命令。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-8-31
|
