手机站
网通分站
电信主站
密 码:
用户名:
当前位置 : 主页>服务器技术>安全防护>列表

Vbs.Worm.Kely

来源:互联网 作者:west263.com 时间:2008-02-23
西部数码-全国虚拟主机10强!40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!
病毒名称: Vbs.Worm.Kely 类别: VB病毒 病毒资料: 破坏方法:

这个脚本

1. 发送携带病毒的邮件,标题随机的是下列几个,

"Kely's mail!"、
"Kely wana know u!"、
"Kely is my girlfriend!"、
"I love Kely!"、
"Kely,I miss u!"

正文是"Do u know,I love Kely very mUCh!"

2.枚举192.168网段的机器,猜测管理员登陆密码,以ipc连接的方式感染对方机器。

猜测的密码如下:
"admin,administrator,root,123456,!@#$%^,webmaster,hacker,www,abcdefg,test,test123,windows,654321,admin"

3.病毒会终止下列反病毒软件

'KAVPlus.exe'
'VPC32.exe'
'RavMon.exe'
'KAV9X.exe'
'PFW.exe'
'Rfw.exe'

4.创建快捷方式,指向 "http://www.***.gov"

5.枚举磁盘文件,下列后缀名的文件将被病毒覆盖
vbs、
vbe、
mp3、
dll、
exe、
bak、
sys、
病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: 脚本病毒。
发现日期: 2003-6-13

文章整理:西部数码--专业提供域名注册虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!