Win32.Floodnet_病毒数据库

病毒名称: Win32.Floodnet 类别：蠕虫病毒资料：      病毒特征：

    该病毒是利用MAPI协议向外传播的邮件蠕虫。其病毒邮件格式为：

    主题：Thoughts...

    正文：I just found this program, and, i dont know why... but it reminded me of you. check it out.
    附件：Cute.exe

    附件运行后：

    1.病毒会在被感染机器上生成％Windows％Kernel32.exe病毒副本，并从硬盘上删除此已执行过的附件。

    2.会创建如下注册表键：

    HKLMSoftwareMicrosoftWindowsCurrentVersionRunWindows="％Windows％kernel32.exe"

    HKLMSoftwareMicrosoftWindowsCurrentVersionRunServices="％Windows％kernel32.exe"

    HKCR.vxexefile

    HKCR.vxContent Type="application/x-msdownload"

    HKCR.vxNeverShowExt

    3.会修改system.ini及win.ini文件，被修改的命令行如下：

    system.ini :

    [boot]

    shell=eXPlorer.exe ％Windows％kernel32.exe

    win.ini :

    [windows]

    load=％Windows％kernel32.exe

    4.能充当一个后门程序用来连接IRC服务器，并登入到某个特殊通道。用户在该通道内可能会进一步向外发送邮件，MSN Messenger及AOL Instante Messenger信息，这样就可能会产生分布式拒绝服务功击。

    携带该蠕虫的FTP及Http服务器也能够感染用户的机器。

    5.会试图删除内存中的如下进程：

    _AVPCC.EXE

    _AVPM.EXE


    AVP32.EXE

    AVPCC.EXE

    AVPM.EXE

    AVP.EXE

    NAVAPW32.EXE

    NAVW32.EXE

    ICLOAD95.EXE

    ICMON.EXE

    ICSUPP95.EXE

    ICLOADNT.EXE

    ICSUPPNT.EXE

    IFACE.EXE

    ANTS.EXE

    Anti-Trojan.exe

    iamapp.exe

    iamserv.exe

    FRW.EXE

    blackice.exe

    blackd.exe

    zonealarm.exe

    minilog.exe

    vsmon.exe

    WrCtrl.exe

    WrAdmin.exe

    WrCtrl.exe

    cleaner3.exe

    cleaner.exe

    tca.exe

    MooLive.exe

    lockdown2000.exe

    Sphinx.exe

    VSHWIN32.EXE

    VSECOMR.EXE

    WEBSCANX.EXE

    AVCONSOL.EXE

    VSSTAT.EXE

    PCFWallIcon.EXE

    APLICA32.EXE

    CFIADMIN.EXE

    CFIAUDIT.EXE

    CFINET32.EXE

    CFINET.EXE

    TDS2-98.EXE

    TDS2-NT.EXE


    SAFEWEB.EXE

    IFACE.EXE

    TEMP.EXE

    MPGSRV32.EXE

    LIBUPDATE.EXE

    RunDIl.exe

    WinDll.exe

    expl32.exe

    RunDii.exe

    rundli.exe

    nvarch16.exe

    Mssmmc32.exe

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：      别名：Win32/Cute.Worm, W32.Tendoolf, WORM_TENDOOLF.A

发现日期： 2002-4-20