Harm.Vb.Mortal_病毒数据库

病毒名称: Harm.Vb.Mortal 类别： VB病毒病毒资料：      破坏方法：

    这是VB编写的恶意病毒。采用WinRAR的图标，看上去酷似一个压缩文件。

    一、病毒复制自身多份到系统中，并取了特殊的名称，诱惑用户双击运行。

    c:\mortal.exe
    d:\FUN.exe
    E:\CASANOVA.exe
    Start Menu\Programs\StartUp\parpa2.exe
    C:\Documents and Settings\All Users\Start Menu\Programs\Startup\parpa4.exe
    d:\Documents and Settings\All Users\Start Menu\Programs\Startup\parpa5.exe
    f:\mony\Whitefang.exe
    C:\Program Files\Accessories\PARSPY.EXE
    D:\Program Files\Accessories\PARXP.EXE
    d:\new card\MIRAG.EXE
    e:\sexy story\SisQo700.EXE
    f:\girls\girls.email.doc.exe
    C:\Program Files\yahoo!\messenger\ypager.exe
    C:\Program Files\paltalk\paltalk.exe
    C:\Program Files\icq\icq.exe
    d:\Program Files\yahoo!\messenger\ypager.exe
    d:\Program Files\paltalk\paltalk.exe
    d:\Program Files\icq\icq.exe
    C:\Program Files\MSN messenger\msnmsgr.exe
    d:\Program Files\msn messenger\msnmsgr.exe

    还会创建下列目录，把自身复制过去

    d:\new card
    e:\sexy story
    f:\mony
    d:\Direct(x)10.1
    e:\newdays
    f:\girls

    二、病毒每隔一小时，显示一个模仿系统的出错窗口，说什么：

    This proplem may be due to monitor power disturbance
    so click repair to deal with proplem in few minutes
    或者
    Fatal error in power supply you must repair it befor shut down your computer

    当用户点击“Repair”后，会运行pass.bat。这个脚本会删除磁盘所有文件。

    三、在每个磁盘根目录下面生成一个autorun.inf文件，执向病毒程序。当用户在资源管理器中双击磁盘后会激活病毒。

    四、在e:\newdays 会释放 PASS.bat和 READ ME.DOC。
    PASS.bat 内容为 “deltree /y E:\*.*”，删除E:盘所有文件
    READ ME.DOC 内容如下：

    UPDATE YOUR MEMORY BY THIS FILE
    THIS WILL INCREASE YOUR COMPUTER SPEED
    HTTP//WWW.COMPUTER TECHNELOGY.COM
    欺骗用户运行那个恶意脚本。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：      Windows下的PE病毒。
发现日期： 2004-10-28