手机站
网通分站
电信主站
密 码:
用户名:
当前位置 : 主页>服务器技术>安全防护>列表

I-Worm.Pawur.a

来源:互联网 作者:west263.com 时间:2008-02-23
西部数码-全国虚拟主机10强!40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!
病毒名称: I-Worm.Pawur.a 类别: 蠕虫病毒 病毒资料: 破坏方法:

一个蠕虫,采用vb编写,伪装成bmp图片(文件名前面采用bmp文件名,后接一大串空格,再接一个.pif)。

运行后查找并删除如下类型文件:
asm,htm ,Html ,PHP ,ASP ,Css ,
nfm ,dpr ,bdsproj ,pas
reg ,mp3 ,rar ,iso ,nrg ,wav ,doc ,
xls ,mdb ,ppt ,rpt ,pdf ,bmp ,jpg ,jpeg ,
gif ,pcx ,txt ,bat ,vbs ,log ,msi ,inf ,
ini ,dot .....
一旦中毒很可能损失惨重。

病毒通过邮件传播,附件为一个.zip压缩文件,里面含病毒自身,可能的文件名是:
Lo_mejor.bmp,
Que_puede_ser.bmp,
Absolutismo.bm,
Sientelo.bmp,
Q_mas_da.bmp,
Siempre_juntos.bmp
(后面都有一长串空格然后接一个.pif)。
病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: Windows下的PE病毒。
发现日期: 2004-11-25

文章整理:西部数码--专业提供域名注册虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!