Worm.Sharan.a

Worm.Sharan.a是一種蠕蟲病毒,影響Win9x / WinNT系統,病毒通過p2p軟體傳播,使用戶感到計算機運行非常緩慢,硬碟空間大量減少。給用戶正常的生活、工作、遊戲造成極壞的影響。

病毒簡介

病毒別名:
處理時間:
威脅級別:★★
中文名稱:
病毒類型:蠕蟲
影響系統:Win9x / WinNT

病毒行為

1,生成檔案
%system%\fLock.clk。
%system%\*.*(隨機檔案,如wxANAB9L.cpl,後綴為exe,com,pif,cpl中一種)。
其它c盤下亂七八糟副本一大堆。
2,修改註冊表
HKLM\Software\Microsoft\windows\CurrentVersion\RunServices
"%system%\os2\dll: 隨機生成的串" = "%system%\病毒名(上面生成的隨機檔案名稱)"。
3,病毒行為
在c盤下查找包含字元串"share"的資料夾,找到則大量複製自身副本,隨機拼湊命名為windows firewall.exe等等。
4,註冊表項名稱組合
%system%\os2\dll: + 第一串 + 第二串
第一串為:
Norton
Windows
Trend Micro
Symantec
Panda
Government
Microsoft
Giant
McCaffee
Firewall
AntiVirus
Virus Protection
AntiHack
AutoUpdate
Infection Tracker
AntiSpyware
第二串為:
Service
Process
Manager
Task
Server
5,已分享檔案夾中病毒副本命名組合
第一串 + 第二串 + 【第三串】 + 後綴 (第三串不一定會有)。
第一串【1】
Windows
Microsoft
Norton
Symantec
第二串【1】
Firewall
AntiVirus
Virus Protection
諞淮

相關詞條

相關搜尋

熱門詞條

聯絡我們