Worm.Rubiroid.14_病毒数据库

病毒名称: Worm.Rubiroid.14 类别：蠕虫病毒资料：      破坏方法：

    一个简单的蠕虫病毒。

    病毒行为：

    病毒运行后将自己复制到c:\sysnet2目录下，
    文件名为：Ruby14.exe

    并在注册表：

    HKLM\Software\Microsoft\Windows\CurrentVersion\Run
    中加入自己的键值："Ruby14"= c:\sysnet2\Ruby14.exe
    以达到自启动目的。

    P2P传播：

    病毒运行后将从注册表

    HKEY_CURRENT_USER\Software\Kazaa\LocalContent\dir0
    HKEY_CURRENT_USER\Software\Kazaa\Transfer\dir0及Software\iMesh\Client\LocalContent\dir0
    中读取目录名，并将自己复制到目标目录中，文件名为以下：
    Keygen.exe，Serial.exe，NoCD.exe，Crack.exe，
    Norton AntiVirus 2004 Pro Activation Key
    Nero Burning ROM v6.3 Ultra - Enterprise edition key.exe，Microsoft Windows XP Professional
    Adobe Photoshop CS and ImageReady CS 8.0，
    Zone Alarm 5.0 pro，Counter-Strike,
    Condition Zero - Activation Key.exe
    Harry Potter and the Prisoner of Azkaban KeyGen，.Norton Internet Security
    2004 Keygen icqbomber.exe，
    All Adobe ProdUCts，All Macromedia Products，
    All Microsoft Products，BurnDvds.exe
    Divx Pro 5.1，.Dvd Plus，Dvd Ripper.exe，
    Dvd To Vcd.exe，Dvd Wizard Pro，Dvd Xcopy，
    DvdCopyOne，DvdToVcd Easy Dvd creator，
    Easy Dvd Ripper.exe，EZ Dvd Ripper.exe，
    Nero Burning Rom，Nimo Codec Pack Updater.exe
    Xvid Codec Installer.exe，
    Starcraft + Broodwar 1.10 map hack.exe，
    Starcraft + Broodwar 1.10 no-cd hack.exe

    Diablo 2 map hack.exe，Diablo 2 no-cd hack.exe，Jamella.s Diablo 2 hero editor.exe....
    以诱骗网络用户下载运行。

    内存监控：

    病毒不断遍历系统进程例表，结束和病毒体内记录的相符的进程。
    KAVPF.exe，agentw.exe，AckWin32.exe，
    Claw95.exe，Monitor.exe，avpm.exe，_AVP32.EXE
    AVP32.EXE，vshwin32.exe，f-stopw.exe，
    APVXDWIN.EXE，PAVPROXY.EXE，VbCons.exe，
    vbcmserv.exe _AVPCC.EXE，GBPOLL.EXE，TAUMON.EXE，
    zonealarm.exe，vsmon.exe，zapro.exe，PERSWF.EXE，MPFAGENT.EXE
    MPFSERVICE.exe，MPFTRAY.EXE，VSHWIN32.EXE，
    VSECOMR.EXE，WEBSCANX.EXE，AVCONSOL.EXE，VSSTAT.EXE
    cpd.exe，ALOGSERV.EXE，CMGRDIAN.EXE，RULAUNCH.EXE，VSMAIN.EXE，Mcshield.exe，iamapp.exe
    iamserv.exe，FRW.EXE，WrCtrl.exe，WrAdmin.exe，lockdown2000.exe，Sphinx.exe，BlackICE.exe
    blackd.exe，rapapp.exe，IAMAPP.EXE，NISUM.EXE，IAMSTATS.EXE，LUSPT.exe，ccApp.exe，ccEvtMgr.exe
    ccPxySvc.exe，NISSERV.EXE，AUTODOWN.exe，VET32.exe，ETRUSTCIPE.exe，MWATCH.exe，EFPEADM.exe
    EVPN.exe，cleaner3.EXE，cleaner.EXE........

    邮件传播：

    病毒遍历盘符从C:到e：中所有后缀名为*.wab，*.dbx，*.mbx，*.mbox，*.tbb，*.eml，*.mai *.htm，*.sht，*.txt，*.doc，*.rtf并尝试从中提取email地址对其进行发带毒邮件传播。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：      Windows下的PE病毒。
发现日期： 2004-10-9