• Worm.Sdbot-ed

    病毒名称: Worm.Sdbot-ed 类别: 蠕虫 病毒资料: 破坏方法: 一个蠕虫病毒。 病毒行为: 该病毒运行后将自己复制到%system%目录下并在注册表run项中加入自己的键值以达到随系统启动的目的。病毒运行后将驻留内存并尝试以特定的昵称登录到MIRC服务器的特定频道中。等...

    2008-02-23 09:24:58

  • Win32.Backdoor.Dahorse.dll

    病毒名称: Win32.Backdoor.Dahorse.dll 类别: 蠕虫病毒 病毒资料: 破坏方法: 这是一个感染PE格式exe文件的后门病毒。 1.开辟单独线程感染下列系统exe文件,增加1EC00字节。 regedit.exe notepad.exe scanregw.exe IsUninst.exe calc.exe clipsrv.exe dxdiag.exe sti...

    2008-02-23 09:24:55

  • Worm.Sdbot-hv

    病毒名称: Worm.Sdbot-hv 类别: 蠕虫 病毒资料: 破坏方法: 一个蠕虫病毒。 病毒行为: 该病毒运行后将自己复制到%system%目录下并在注册表run项中加入自己的键值以达到随系统启动的目的。病毒运行后将驻留内存并尝试以特定的昵称登录到MIRC服务器的特定频道中。等...

    2008-02-23 09:24:52

  • Worm.Sdbot-ht

    病毒名称: Worm.Sdbot-ht 类别: 蠕虫 病毒资料: 破坏方法: 一个蠕虫病毒。 病毒行为: 该病毒运行后将自己复制到%system%目录下并在注册表run项中加入自己的键值以达到随系统启动的目的。病毒运行后将驻留内存并尝试以特定的昵称登录到MIRC服务器的特定频道中。等...

    2008-02-23 09:24:51

  • Worm.P2P.Norat.a

    病毒名称: Worm.P2P.Norat.a 类别: 蠕虫 病毒资料: 破坏方法: 一个利用P2P软件共享目录进行传播的蠕虫病毒。 病毒行为: 病毒运行后将自己复制到以下目录 C:progra~1KazaaMy Shared Folder C:progra~1Kazaa LiteMy Shared Folder C:progra~1Kazaa Lite K M...

    2008-02-23 09:24:50

  • I-Worm.Wukill.d

    病毒名称: I-Worm.Wukill.d 类别: 蠕虫 病毒资料: 破坏方法: 采用Windows系统的标准文件夹图标,具有很大的欺骗性。 一、拷贝自身为Windows目录的“MSTRAY.EXE”,修改注册表以自启动。 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun "RavTime...

    2008-02-23 09:24:49

  • Worm.NetSky.c

    病毒名称: Worm.NetSky.c 类别: 蠕虫 病毒资料: 破坏方法: 一旦执行,病毒将执行以下操作: 1.本地首先将创建一个名为:"[SkyNet.cz]SystemsMutex."的互斥量来保证只运行病毒的一个副本; 2.复制自己到windows目录下: %WINDIR%Winlogon.exe; 3.添加如下键值: "ICQ Ne...

    2008-02-23 09:24:45

  • Worm.BBeagle.c

    病毒名称: Worm.BBeagle.c 类别: 蠕虫 病毒资料: 病毒破坏: 一个蠕虫病毒 病毒行为: 该病毒由3个文件组成病毒程序文件,两个dll文件。病毒程序文件运行后将从体内放出两个dll文件到%system%目录下,文件分别为:doc.exe,onde.exe 之后病毒将向窗口classname为“Sh...

    2008-02-23 09:24:46

  • Worm.Sdbot.do

    病毒名称: Worm.Sdbot.do 类别: 蠕虫 病毒资料: 破坏方法: 一个蠕虫病毒: 病毒行为: 该病毒运行后将自己复制到%system%目录下并在注册表run项中加入自己的键值以达到随系统启动的目的。病毒运行后将驻留内存并尝试以特定的昵称登录到MIRC服务器的特定频道中。等...

    2008-02-23 09:24:43

  • Worm.sdbot-ib

    病毒名称: Worm.sdbot-ib 类别: 蠕虫 病毒资料: 破坏方法: 一个蠕虫病毒: 病毒行为: 该病毒运行后将自己复制到%system%目录下并在注册表run项中加入自己的键值以达到随系统启动的目的。病毒运行后将驻留内存并尝试以特定的昵称登录到MIRC服务器的特定频道中。等...

    2008-02-23 09:24:43

2