蠕蟲病毒Win32.Emerleox.BE

蠕蟲病毒Win32.Emerleox.BE屬於網路病毒之一。

病毒名稱

蠕蟲病毒Win32.Emerleox.BE
其它名稱:Worm.Win32.Delf.bd (Kaspersky), W32/Fujacks!ITW#15 (WildList), W32.Fujacks.L (Symantec), W32/Fujacks.worm (McAfee), W32/Fujacks-AD (Sophos)
病毒屬性:蠕蟲病毒危害性:中等危害流行程度:中
具體介紹:
病毒特性:
Win32.Emerleox.BE是一類通過網路共享傳播,感染檔案的蠕蟲。它還會下載並運行任意檔案,終止被感染機器上的進程和服務,
運行時,Emerleox複製"spoclsv.exe"到%System% 目錄。隨後蠕蟲修改以下註冊表,為了在每次系統啟動時運行病毒:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\svcshare = "%System%\drivers\spoclsv.exe"
這個鍵值會重複生成。
註:%System%是一個可變路徑。病毒通過查詢作業系統來決定當前System資料夾的位置。Windows2000/NT中默認的安裝路徑是C:\Winnt\System32,windows95/98/me中默認的安裝路徑是C:\Windows\System,windowsXP中默認的安裝路徑是C:\Windows\System32。
這個變體還會連線www.ctv163.com域來下載並運行檔案

清除方法

KILL安全胄甲Vet 30.3.3306版本可檢測/清除此病毒。

相關詞條

相關搜尋

熱門詞條

聯絡我們