病毒名称(中文):
病毒别名:
Worm.Win32.VB.u[avp]
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
43520
影响系统:
Win9xWinNT
病毒行为:
该病毒是用vb编写的一个蠕虫病毒，通过网络传播，运行后会在系统目录释放很多垃圾文件，运行过程中也会显示一些挑衅用户的信息，改掉exe文件的关联，使得用户不能运行程序，更改本地host文件，使得用户不能正常访问一些反病毒网站
1.创建一大堆垃圾文件
C:\index.htm
C:\mymsg.txt
C:\WINNTHosts
C:\free01.exe
D:\free01.exe
%systemroot%\syskv.ini
%systemroot%\winserv.ila
%systemroot%\win.ini
%systemroot%\sysilani.ini
%system%\kbdbg.exe
%system%\mymind.exe
%system%\open.exe
%system%\bgHackeR$.exe
%system%\Q-Wearethechampions.exe
%system%\MicrosoftSuxX.exe
2.监听udp1028端口,接受远程控制
3.增加启动项来达到随系统启动的目的
4.禁用任务治理器，使我们不能结束病毒进程，更改注册表，改变.exe和.ila文件的关联，使得我们不能运行exe程序，可以这样解决，打开资源治理器，然后打开文件夹选项，新建一个关联.exe文件类型,打开方式为应用程序，这样就可以打开可执行程序了
5.更改C:\WINNT\system32\drivers\etc\hosts文件
使得无法访问
www.avp.com
www.viruslist.com
viruslist.com
www.symantec.com
networkassociates.com
secure.nai.com
downloads1.kaspersky-labs.com
downloads2.kaspersky-labs.com
downloads3.kaspersky-labs.com
downloads4.kaspersky-labs.com
downloads-us1.kaspersky-labs.com
downloads-eu1.kaspersky-labs.com
kaspersky-labs.com
www.networkassociates.com
us.mcafee.com
f-secure.com
avp.com
www.sophos.com
sophos.com
www.ca.com
ca.com
securityresponse.symantec.com
symantec.com
mast.mcafee.com
www.nai.com
liveupdate.symantec.com
rads.mcafee.com
trendmicro.com
liveupdate.symantecliveupdate.com
www.mcafee.com
mcafee.com
viruslist.com
www.my-etrust.com
download.mcafee.com
updates.symantec.com
kaspersky.com
mtel.bg
data.bg
google.com
www.trendmicro.com
viruslist.ru反病毒网站，也使得反病毒软件无法升级
解决办法是，用户只需要打开C:\WINNT\system32\drivers\etc\hosts文件，删除里面的内容即可
