病毒名稱(中文):
病毒別名:
威脅級別:
★☆☆☆☆
病毒類型:
蠕蟲病毒
病毒長度:
61608
影響系統:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行爲:
該病毒是一個瘋狂發送郵件的蠕蟲病毒。該病毒通常被作爲郵件附件發送，以.hta爲擴展名。同時該病毒還能通過網絡共享傳播，並竊取用戶機器上的信息。
1,釋放下列病毒文件
%system%\ms[Random].exe
%system%\ms[Random]32.dll
C:\a
2,把釋放的dll文件注入到其它進程。
3，添加注冊表項：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSetup\InstalledComponents\{CD5AC91B-AE7B-E83A-0C4C-E616075972F3}
"Stubpath"="C:\COMMAND.EXE"
HKEY_CLASSES_ROOT\CLSID\{[RANDOMCLSID]}\InprocServer32
"(default)"="%System\[PATHTODLLWORMCOMPONENT]"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
"[FILENAMEOFTHEWORMDLLCOMPONENT]"="{[RANDOMCLSID]}"
HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer
"web"="[http:]//***apfree.t35.com/***"
HKEY_CURRENT_USER\Software\Policies\Microsoft\WindowsFirewall\DomainProfile
HKEY_CURRENT_USER\Software\Policies\Microsoft\WindowsFirewall\StandardProfile
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile
"EnableFirewall"="0"
4，刪除下列文件：
%StartMenu%\Programs\Startup\userinit.exe
5,自動搜集用戶機器上的電子郵件地址,把病毒作爲附件,發送出去,附件通常爲下列後綴名稱：
msg.zip
message.zip
data.zip
mail.zip
6，搜索網絡共享，把病毒拷貝過去。
7，竊取用戶信息，發送到特定地址。
Worm.Feebs.a病毒名稱(中文): 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 蠕蟲病毒 病毒長度: 54726影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個通過文件共享傳播的蠕蟲病毒。該病毒運...查看完整版>>
Worm.Feebs.a
VTool.Troj.Rxjh.gy病毒名稱(中文): 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 病毒構造器 病毒長度: 172032影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 該病毒是一個木馬生成器，用來盜取熱血江湖遊...查看完整版>>
VTool.Troj.Rxjh.gy
Win32.Troj.Mir2.gy病毒名稱(中文): 傳奇木馬 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬程序 病毒長度: 68250影響系統:WinNTWin2000WinXPWin2003病毒行爲: 該病毒是一個盜取傳奇網絡遊戲密碼的木馬中的dll文...查看完整版>>
Win32.Troj.Mir2.gy
Win32.Troj.small.gy病毒名稱(中文): 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 木馬程序 病毒長度: 108544影響系統:Win9xWinNT病毒行爲: 這是一個特洛依木馬程序。會僞裝成一個常用軟件，而事實上卻試圖做的其...查看完整版>>
Win32.Troj.small.gy
Win32.Troj.Agent.gy病毒名稱(中文): 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 木馬程序 病毒長度: 40000影響系統:Win9xWinNT病毒行爲: 這是一個特洛依木馬程序。會僞裝成一個常用軟件，而事實上卻試圖做的其他...查看完整版>>
Win32.Troj.Agent.gy
Win32.Hack.SdBot.gy病毒名稱(中文): 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 黑客程序 病毒長度: 53248影響系統:Win9xWinNT病毒行爲: 這是一個後門程序，會使用戶機器受到遠程控制。病毒會盜取用戶機器上正版...查看完整版>>
Win32.Hack.SdBot.gy
韓國流氓兔灰色超柔絨方形抱枕－星星月亮E07101A/GY|報價￥80.00|禮品箱包店,禮品,汽車禮品,內外裝飾,頭枕腰靠抱枕,流氓兔目錄：禮品箱包店,禮品,汽車禮品,內外裝飾,頭枕腰靠抱枕,品牌：流氓兔材質簡介超柔絨産品描述産地: 上海尺寸: 長45cm，重0.4kg詳細描述: 産品名稱：韓國流氓兔灰色超柔絨方形抱枕－星星月亮E07101A/GY産品品牌：流氓...查看完整版>>
韓國流氓兔灰色超柔絨方形抱枕－星星月亮E07101A/GY|報價￥80.00|禮品箱包店,禮品,汽車禮品,內外裝飾,頭枕腰靠抱枕,流氓兔
韓國流氓兔超柔毛絨灰色方格毛邊座墊（7件套）E06-0114/GY-7|報價￥615.00|禮品箱包店,禮品,汽車禮品,內外裝飾,座套/坐墊,流氓兔目錄：禮品箱包店,禮品,汽車禮品,內外裝飾,座套/坐墊,品牌：流氓兔材質簡介毛絨産品描述産地: 上海尺寸: 長125cm，寬50cm，重4.0Kg詳細描述: 産品名稱：韓國流氓兔超柔毛絨灰色方格毛邊座墊（7件套）E06-0114/GY-7産...查看完整版>>
韓國流氓兔超柔毛絨灰色方格毛邊座墊（7件套）E06-0114/GY-7|報價￥615.00|禮品箱包店,禮品,汽車禮品,內外裝飾,座套/坐墊,流氓兔
韓國流氓兔灰色超柔絨方形抱枕－運動字體E07101B/GY|報價￥80.00|禮品箱包店,禮品,汽車禮品,內外裝飾,頭枕腰靠抱枕,流氓兔目錄：禮品箱包店,禮品,汽車禮品,內外裝飾,頭枕腰靠抱枕,品牌：流氓兔材質簡介超柔絨産品描述産地: 上海尺寸: 長45cm，重0.4kg詳細描述: 産品名稱：韓國流氓兔灰色超柔絨方形抱枕－運動字體E07101B/GY産品品牌：流氓...查看完整版>>
韓國流氓兔灰色超柔絨方形抱枕－運動字體E07101B/GY|報價￥80.00|禮品箱包店,禮品,汽車禮品,內外裝飾,頭枕腰靠抱枕,流氓兔
