病毒名称:
I-Worm.Buzzy.a.enc
类别： 蠕虫
病毒资料：
破坏方法：
这是一个VB写的通过邮件传播的蠕虫病毒，采用UPX压缩
病毒发送邮件时可能的的特征如下：
邮件标题：
"Update your AntiVirus Software NOW!!(URGENT!!)"
邮件正文：
Hello...
The worm Sasser has JUST been UPDATED(W32.Sasser.G.Worm) please in order
to make
sure that you're not infected,Download the Removal Tool from the
Attachement,,,
It will be MUCH safer if your PC is UPDATED! Thanks,,,
病毒运行后将对如下网站进行ping攻击：
www.msn.com
www.symantec.com
www.astalavista.com
www.microsoft.com
www.hotmail.com
www.yahoo.com
www.coderheaven.com
www.rohitab.com
www.google.com
www.astalavista.com
www.cnn.com
www.fbi.gov
www.sub7.net
www.wwe.com
www.google.com
www.sevenc.vze.com
www.hackers.com
www.worldsex.com
导致网络阻塞。
病毒也将ping：
127.0.0.1
127.0.0.7 导致本地受感染的机器速度变慢。
病毒将终止如下进程的运行：
'NAVAPSvc.exe'
'_Avpcc.exe '
'_avpm.exe '
上一篇:Worm.Korgo.m.enc
下一篇:Worm.Pinom.enc
|
精品推荐