Worm.BBeagle.al.enc
|
日期：2007年4月29日 作者： 查看:[大字体
中字体 小字体]
|
病毒名称:
Worm.BBeagle.al.enc
类别： 蠕虫
病毒资料：
破坏方法：
这是蠕虫病毒“恶鹰”新变种，病毒采用UPX压缩，使用32位汇编编写
病毒流程如下：
1..病毒将创建多个互斥量：
MuXxXxTENYKSDesignedAsTheFollowerOfSkynet-D
'D'r'o'p'p'e'd'S'k'y'N'e't'
_-oOaxX-+S+-+k+-+y+-+N+-+e+-+t+-XxKOo-_
[SkyNet.cz]SystemsMutex
AdmSkynetJklS003
____--->>>>U<<<<--____
_-oO]xX-S-k-y-N-e-t-Xx[Oo-_
这些互斥量是其前一些版本创建的，病毒利用此来禁止其它变种的运行
2.病毒将删除键：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft
\Windows\CurrentVersion\Run
下的如下键值：
"My AV"
"Zone Labs Client Ex"
"9XHtProtect"
"Antivirus"
"Special Firewall Service"
"service"
"Tiny AV"
"ICQNet"
"HtProtect"
"NetDy"
"Jammer2nd"
"FirewallSvr"
"MsInfo"
"SysMonXP"
"EasyAV"
"PandaAVEngine"
"Norton Antivirus AV"
"KasperskyAVEng"
"SkynetsRevenge"
"ICQ Net"
3.病毒释放如下文件：
％SYSDIR％\sysxp.exe --病毒本身
％SYSDIR％\sysxp.exeopen --病毒尾部附加随机数据
4.病毒向注册表添加如下值来自启动：
上一篇:Worm.Novarg.v
下一篇:I-Worm.Atak.a
|
| Worm.BBeagle.al.enc 相关文章： |
|
|
|
| Worm.BBeagle.al.enc 相关软件： |
|
|
|
精品推荐