|
| |
 精品推荐 |
 |
|
| |
|
|
|
|
Worm.Warezov.t
|
日期：2007年4月29日 作者： 查看:[大字体
中字体 小字体]
|
病毒名称:
Worm.Warezov.t
类别： 蠕虫
病毒资料：
中文名称：瓦佐夫
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
威胁级别：★★
这是一种通过邮件传播的蠕虫病毒，该病毒通过搜索被感染机器上的邮件地址把自己的拷贝发送出去，并且会尝试下载新病毒变种。
1.生产文件:
％System％\msv1nv4_.dll
％System％\msvfjspr.dll
％System％\daniwshb.dll
％System％\dsoukbda.exe
％System％\acac.dll
2.修改注册表:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
AppInit_DLLs
"userinit.dll"
"userinit.dll daniwshb.dll msv1nv4_.dll"
3.添加注册表:
HKLM\SOFTWARE\Microsoft\wuapx9tt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\acac
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\acac
DllName
"C:\WINNT\System32\acac.dll"
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\acac
Startup
"WlxStartupEvent"
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\acac
Shutdown
"WlxShutdownEvent"
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\acac
Impersonate
dword:00000000
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\acac
Asynchronous
dword:00000000
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\acac
Image
"VirusName"
上一篇:Worm.Mofeir.ae
下一篇:Worm.VaneBot.a
|
| Worm.Warezov.t 相关文章： |
|
|
|
| Worm.Warezov.t 相关软件： |
|
|
|
|
