worm.kodo.aa

病毒名稱(中文):

科多獸

病毒別名:

威脅級別:

★☆☆☆☆

病毒類型:

其它

病毒長度:

47616

影響系統:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行爲:

這是個感染型的蠕蟲病毒,感染擴展名爲.exe、.htm以及.html的文件,會通過局域網和郵件傳播。

1、病毒運行後會從資源釋放文件到到%tmp%目錄,文件名爲隨即生成。該資源類型爲EXEFILE,名稱爲EXE。

2、創建進程運行該釋放的文件。

3、創建一個MUTEX監測自身是否爲第一個運行實例,若不是,則進程終止。

4、監測自身文件名是否爲ePower.exe,若不是執行(5),否則執行(6)。

5、複制自身到%system%\ePower.exe,並運行,退出自身進程。

6、從資源中釋放驅動文件到%system%目錄下,文件名隨機(擴展名爲sys)。之後會刪除該文件。

7、修改注冊表,創建名字爲SysDrver的服務。

8、創建線程,功能如下:

線程1:枚舉網絡可用資源,嘗試通過IPC連接傳播自身;發送郵件,通過email傳播自身

線程2:連接網絡下載病毒.

線程3:從Z盤到B盤,搜索所有exe、htm、html爲擴展名的文件,並感染(系統盤除外)。

感染exe文件方式:病毒將自身複制到%tmp%目錄下的隨機文件名文件,讀取欲感染的文件,並將其加入到病毒副本資源的EXEFILE類型的EXE。用該病毒副本覆蓋于感染的文件完成感染,刪除副本。

Worm.Kodo.au
病毒名稱(中文): 科多獸 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 蠕蟲病毒 病毒長度: 28160影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個蠕蟲,感染改病毒的機器會嘗試通過...查看完整版>>Worm.Kodo.au
 
Worm.Kodo.ae
病毒名稱(中文): 科多獸 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 蠕蟲病毒 病毒長度: 47672影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是個感染型的蠕蟲病毒變種,感染擴展名...查看完整版>>Worm.Kodo.ae
 
worm.kodo.aj
病毒名稱(中文): 科多獸 病毒別名: ePower 威脅級別: ★☆☆☆☆ 病毒類型: 其它 病毒長度: 178688影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是感染型蠕蟲病毒"科多獸"新變種,感...查看完整版>>worm.kodo.aj
 
Worm.Lying.aa
病毒名稱(中文): 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 蠕蟲病毒 病毒長度: 80384影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個感染型的蠕蟲,它能感染用戶系統內的可執...查看完整版>>Worm.Lying.aa
 
Worm.Death.aa
病毒名稱(中文): 死亡之吻 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 蠕蟲病毒 病毒長度: 58520影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 該病毒是一個感染型病毒。該病毒會感染...查看完整版>>Worm.Death.aa
 
Worm.MyInfect.aa
病毒名稱(中文): 艾妮 病毒別名: ANI漏洞蠕蟲麥英 威脅級別: ★★☆☆☆ 病毒類型: 蠕蟲病毒 病毒長度: 11264影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個Win32平台下的感染...查看完整版>>Worm.MyInfect.aa
 
Worm.Deborm.aa
病毒名稱(中文): 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 蠕蟲病毒 病毒長度: 24576影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一系列Deborm蠕蟲病毒的一個變種,該病毒是...查看完整版>>Worm.Deborm.aa
 
Worm.Beagle.aa
病毒名稱(中文): 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 蠕蟲病毒 病毒長度: 66623影響系統:Win9xWinNT病毒行爲: 這是一個蠕蟲病毒。運行時一般會大量繁殖自己,可能造成系統資源耗盡或網...查看完整版>>Worm.Beagle.aa
 
Worm.NetSky.aa
病毒名稱(中文): 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 蠕蟲病毒 病毒長度: 27136影響系統:Win9xWinNT病毒行爲: 這是一個蠕蟲病毒。運行時一般會大量繁殖自己,可能造成系統資源耗盡或網...查看完整版>>Worm.NetSky.aa
 
 
回到王朝網路移動版首頁