手机站
网通分站
电信主站
密 码:
用户名:
当前位置 : 主页>服务器技术>安全防护>列表

Worm.Win32.VB.c

来源:互联网 作者:west263.com 时间:2008-02-23
西部数码-全国虚拟主机10强!40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!
病毒名称: Worm.Win32.VB.c 类别: 蠕虫 病毒资料: 破坏方法:

通过枚举网络中的共享资源进行传播的蠕虫病毒。

病毒采用VB编写。

病毒运行后有以下行为:

一、释放三个文件到%SYSDIR%目录下,文件名分别为"MSUPDATE.EXE"、"QQGAMES.EXE"、"TOKYOGIR.MPG"(这三个都是木马病毒),并将其中"MSUPDATE.EXE"和"QQGAMES.EXE"运行。

二、枚举网络中的共享资源,试图将自己复制到其他计算机的共享目录下。其文件名有以下可能:

"重要信息.exe"
"重要文件.exe"
"机密文件.exe"
"重要报表.exe"
"月报表.exe"
"DELL笔记本.exe"
"马自达7.exe"
"极品笑话.exe"
"精采短信大全.exe"
"精采精采真精采.exe"
病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: Windows下的PE病毒。
发现日期: 2004-9-6

文章整理:西部数码--专业提供域名注册虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!