Worm.Win32.Anker.a

2008-02-23 09:17:32来源：互联网阅读 ()

病毒名称: Worm.Win32.Anker.a 类别：蠕虫病毒病毒资料：破坏方法：

一个用VB编写的蠕虫病毒,采用upx压缩
病毒行为:

病毒运行后将自己复制到％system％目录下,文件名为:Server.exe

病毒会修改一些注册表键值，如:

HKCU\software\Microsoft\Windows\CurrentVersion
\Policies\EXPlorer\DisallowRun

HKCU\Software\Microsoft\Windows\CurrentVersion
\Policies\System\DisableTaskMgr

HKCU\Software\Microsoft\Windows\CurrentVersion
\Policies\System\DisableRegistryTools

HKEY_CURRENT_USER\Software\Microsoft
\Windows\CurrentVersion\Policies\Explorer\NoRun
....

以使用户无法使用注册表编辑工具等...

邮件标题:

Service Pack 2 BUG!!

邮件正文:

Dear user I have been informed that there was a BUG in Windows Service Pack 2 which was fixed I recommend you to download this Patch version which will fix the
bug and keep your system safe.
Body
You will find the Patch file in the attachment, feal free to send it to anyone.
I'll be in toUCh with you as soon as another bug is found.
Regards,
...
修改hosts文件:

病毒在hosts文件中加入以下字串,使当前系统无法访问这些网站.
127.0.0.1 www.symantec.com
127.0.0.1 www.microsoft.com
127.0.0.1 www.wwe.com
127.0.0.1 www.rohitab.com

127.0.0.1 www.coderheaven.com
127.0.0.1 www.astalaVista.com
127.0.0.1 www.Google.com
127.0.0.1 www.yahoo.com
127.0.0.1 www.MSN.com
127.0.0.1 www.messenger.msn.com
127.0.0.1 www.geocities.com
127.0.0.1 www.worldsex.com
127.0.0.1 www.cnn.com
127.0.0.1 www.hackers.com
127.0.0.1 www.fbi.gov
127.0.0.1 www.hotmail.com
127.0.0.1 www.norton.com
127.0.0.1 www.idm.com
....
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2005-1-26

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有