W97M.Durlen_病毒数据库

病毒名称: W97M.Durlen 类别：宏病毒病毒资料：      W97M.Durlen 是个宏病毒，感染 windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 操作系统，它删除文件近体系统安全设置,病毒在打开和闭文档当时触发。当收到、打开此病毒后，有以下现象：

    A 关闭Word宏保护功能
    B 显示图片（图二）

    C 删除 C:\windows, C:\windows\system, C:\windows\system32 C:\winnt 和 C:\的所有*.com *.删除exe文件
    D 删除 C:\windows 下的 *.xls *.pdf *.rar *.ini *.htm *.bmp *.gif 文件
    E 删除C:\Program Files\Microsoft Office\Office\Excel.exe 和
    C:\Program Files\Microsoft Office\Office\Powerpnt.exe
    F 关闭任务栏
    G 增加注册表键值"Level" = "1"到
    HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Word\Security
    和HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Word\Security
    H 增加注册表键值"Lendur" = "Saved" 到
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Lendur
    和HKEY_CURRENT_USER\Software\Microsoft\Windows\Lendur
    I 增加注册表键值"DisableTaskMgr" = "1"
    和"DisableRegistryTools" = "1"到
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
    J 增加注册表键值"EnableFirewall" = "bx0"到
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile
    K 增加注册表键值"EnableFirewall" = "0"到
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
    HKEY_CURRENT_USER\Software\Policies\Microsoft\WindowsFirewall\DomainProfile

    HKEY_CURRENT_USER\Software\Policies\Microsoft\WindowsFirewall\StandardProfile
    L 增加注册表键值
    "NoRun" = "1"
    "DisallowRun" = "1"
    "NoFind" = "5"
    "NoCloseKey" = "5"
    "NoClose" = "5"
    "NoDesktop" = "3"
    "NoSaveSettings" = "3"
    "NoViewContextMenu" = "3"
    "NoSetFolders" = "2"
    "NoFavoritesMenu" = "2"
    "NoSetTaskbar" ="2"到
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
    M 增加注册表键值 "NoDesktop" = "2" 到
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
    N 增加注册表键值
    "AntiVirusOverride" = "1"
    "FirewallOverride" = "1"
    "UpdatesDisableNotify" = "1"
    O 增加注册表键值
    "MouseSensitivity" = "5"
    "MouseSpeed" = "0"到
    HKEY_CURRENT_USER\Control Panel\Mouse
    P 生成以下文件
    C:\Windows\Hzjl\News.doc
    C:\Windows\Vnbz\Girls.doc
    C:\Windows\Sgba\Joke.doc
    C:\Windows\Texts\Exemple.doc
    C:\My Documents\Information.doc
    C:\My Shared Folder\List.doc
    C:\WINDOWS\Application Data\Music.doc
    Q 保存当前word文件为 My Documents\information.doc
    R 生成文件C:\windows\readme.txt在每周的星期一,星期三,星期五显示
    Virus activated with sUCcess. 2006.
    S 感染 Normal.dot 文件
    T 隐藏WORD软件的宏菜单和禁用安全设置
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：      Windows下的PE病毒。
发现日期： 2006-5-1