VBS.UCC7.f.12536

病毒名稱(中文):

隱身蟲下載器12536

病毒別名:

威脅級別:

★★☆☆☆

病毒類型:

木馬下載器

病毒長度:

12536

影響系統:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行爲:

這是一個vbs下載者病毒，它能通過U盤等移動存儲器傳播，會關閉部分殺毒軟件的實時監控，並具備自動更新的功能。

1.病毒運行後，生成以下病毒文件

%systemroot%\`.vbe

%systemroot%\system32\`.vbe

2.修改注冊表超級隱藏項和自啓動項

修改HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced以達到隱藏自身的目的

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run路徑指向%systemroot%\system32\`.vbe,以實現自啓動

3.會在U盤和本地硬盤的根目錄創建autorun.inf文件,以實現自動播放

4.病毒會通過U盤和局域網進行傳播

5.結束kwatch.exe和ccenter.exe進程,保證自身運行

6.從指定的URL下載自身的更新版本

http://u7.*******/u7.asp

http://u6.*******/u7.asp

http://wq7s.go1.*******.com/%23.js

http://wq7s.go1.*******.com/%23%23.js

感染文件

VBS.UCCT.ed.12536
病毒名稱(中文): vbs下載器12536 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 木馬下載器 病毒長度: 12536影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個網頁腳本文件下載者程...查看完整版>>VBS.UCCT.ed.12536
 
網絡殺手：VBS病毒制造機技術－黑客軟件
　　【寫在前面】　　本文旨在學習交流，懇請各位學者勿將次軟件用于非法途徑，否則，一切責任，將于本站無關。　　【原理基礎】　　病毒制造機應用程序是一個傻瓜式病毒制作軟件，通過向導對話框采集用戶的各種輸入...查看完整版>>網絡殺手：VBS病毒制造機技術－黑客軟件
 
01.18-01.24毒報:須當心VBS
國家計算機病毒應急處理中心通過對互聯網的監測發現，一種新型病毒VBS_storm出現在互聯網絡中。該病毒能夠隱藏在受感染操作系統中所有文件夾中，並生成一個快捷方式。當計算機用戶打開文件夾時，病毒就會被點擊運行。...查看完整版>>01.18-01.24毒報:須當心VBS
 
VBS.Iframe.np.934
病毒名稱(中文): 屏保僞裝腳本934 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬程序 病毒長度: 838影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個遠程控制木馬。它是個腳本...查看完整版>>VBS.Iframe.np.934
 
VBS.Downloader.za.1793
病毒名稱(中文): 窗戶窟窿下載器 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬下載器 病毒長度: 1793影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個下載器程序。它在進入電...查看完整版>>VBS.Downloader.za.1793
 
VBS.DNAOrder.aa.35780
病毒名稱(中文): 色情終結者 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 網頁病毒 病毒長度: 33842影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個感染腳本和網頁文件的病毒。...查看完整版>>VBS.DNAOrder.aa.35780
 
VBS.DNAOrder3.aa.16846
病毒名稱(中文): 系統殺軟大殺器16846 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 網頁病毒 病毒長度: 16845影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個腳本病毒程序，通過...查看完整版>>VBS.DNAOrder3.aa.16846
 
VBS.Verocha.a
病毒名稱(中文): 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 文本病毒 病毒長度: 影響系統:Win9xWinNT病毒行爲: 該病毒通過郵件和IRC等方式進行傳播，但並無其他實質性的破壞行爲。...查看完整版>>VBS.Verocha.a
 
VBS.Mulfor.a
病毒名稱(中文): 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 文本病毒 病毒長度: 影響系統:Win9xWinNT病毒行爲: 該腳本蠕蟲運行後會向系統目錄釋放一個網頁文件(WinLoad.htm),然後添加注冊表...查看完整版>>VBS.Mulfor.a
 
 
回到王朝網路移動版首頁