|
| |
 精品推荐 |
 |
|
| |
|
|
|
|
Worm.Lentin.z.enc
|
日期：2007年4月29日 作者： 查看:[大字体
中字体 小字体]
|
病毒名称:
Worm.Lentin.z.enc
类别： 蠕虫病毒
病毒资料：
破坏方法：
病毒是Visual C++编写，采用UPX压缩的蠕虫
它使用它自己的SMTP引擎来向windows 的地址薄中的联系人、MSN中联系人、等其他Email邮件地址发送带毒邮件；
试图通过共享网络和映射驱动器、KAZaA文件共享网络来传播；能够记录键盘操作、执行拒绝服务攻击。
能够终止许多计算机防护软件的运行。
病毒一旦运行，将复制自己到如下目录：
％SYSDIR％\exe32.exe
％SYSDIR％\\msmgr32.exe
％CommonStartup％\msmgr32.exe
％CurrentUserStartup％\msmgr32.exe
生成下列文件：
％WINDIR％\Hosts
％WINDIR％\Lmhosts
％SYSDIR％\etc\hosts
％SYSDIR％\etc\Lmhosts
这些文件包含的内容为：
127.0.0.1 www.symantec.com
127.0.0.1 www.microsoft.com
127.0.0.1 www.sophos.com
127.0.0.1 www.avp.ch
127.0.0.1 www.mcafee.com
127.0.0.1 www.trendmicro.com
127.0.0.1 www.pandasoftware.com
127.0.0.1 www3.ca.com
127.0.0.1 www.ca.com
文件：Hosts 包含IP地址到主机名的映射
Lmhosts 包含IP地址到计算机名的映射，病毒修改这些文件的目的是让用户无法登录这些网站；
还会生成文件：
％SYSDIR％\mss32.dll,用来保存Eamil地址
添加如下键值以使自己随系统启动：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\CurrentVersion\Run
"MsManager"="％System％\msmgr32.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\CurrentVersion\RunServices
上一篇:Worm.Pogard.enc
下一篇:Worm.Darker.p.enc
|
| Worm.Lentin.z.enc 相关文章： |
|
|
|
| Worm.Lentin.z.enc 相关软件： |
|
|
|
|
