病毒名称:
Worm.P2P.Tibick.b
类别： 蠕虫
病毒资料：
破坏方法：
通过P2P软件传播的蠕虫病毒
病毒运行后将自己复制到％SYSDIR％目录下，文件名为"SVCNET.EXE"。
修改以下注册表键以达到其自启动目的：
1.HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run
增加数据项："I/O Controllers"
数据值为：SVCNET.EXE
2.HKEY_CURRENT_USER\Software\Microsoft
\Windows\Currentversion\Run
增加数据项："I/O Controllers"
数据值为：SVCNET.EXE
从注册表中搜索P2P软件的共享目录，并将自己复制到该目录下，文件名有以下可能：
Dark Matter - The Baryon Proj crack.exe
Classic NES Series - The Legend of Zelda GBA Nintendo crack.exe
Battlefield Vietnam EA Games crack.exe
Rise of Nations - Thrones & Patriots Microsoft crack.exe
Juiced Acclaim crack.exe
Star Wars - Knights of the Old Republic LUCasArts crack.exe
Microsoft Office XP Activation Killer.exe
Microsoft Office XP Activation Crack.exe
Microsoft Office XP Universal Activator v1.0.exe
Microsoft Office XP Professional Crack.exe
Microsoft Office XP Professional Serial.exe
Macromedia Contribute v2.0 crack.exe
Macromedia FreeHand v10 Loader.exe
Macromedia Flash MX v6.0 crack.exe
Macromedia Flash SWF-Unprotect v2.0.exe
Macromedia Flash All Versions keygen.exe
.....
连接指定网址下载指定的文件到本地运行。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-10-19
|
