病毒名称: Worm.Novarg.v 类别：蠕虫病毒资料：      破坏方法：

    这是蠕虫病毒采用UPX压缩，使用32位汇编编写

    病毒流程如下：

    1..病毒将创建一个互斥量： qwedefacedRDE ，并检测系统当前日期，当日期为：2004年9月20日以后，病毒将从体内释放出一个bat文件并执行（该文件负责删除病理文件）之后退出。

    2.病毒向注册表添加如下值来自启动：
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
    \CurrentVersion\Run

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows
    \CurrentVersion\Run
    中加入键值：
    "WinSPF"=％system％winspf32.exe

    3.病毒将从如下扩展名的文件中搜索EMAIL地址：
    wab.xls.vbs.uin.txt.tbb.stm.sht.php.msg.mht.
    jsp.htm.eml.dht.dbx.cgi.cfg.asp.

    （病毒将避开一些email地址串中带有病毒体包含的字符的地址）

    4.病毒还定时从病毒体内记录的一些网站上下载文件执行。

    病毒将使用自己的 SMTP 引擎来发送EMAIL到上面搜到的EMAIL地址

    邮件标题：

    Re: Your document...
    Re: Status..
    Re: Question....
    Re: Proof of concept....
    Re: Message.
    Re: Hi..
    Re: Hello

    邮件内容为以下串之一：

    creensaverlol!.
    fun photos..
    New game....
    relax...
    Virus removal tool..
    You are infected by virus.
    Run this exe.apply this patch!...
    apply patch.....
    game....fun game!...
    fun!....lol!.
    See the file.
    See attached file for details...

[1] [2] 下一页

上一篇:I-Worm.Silly.h

下一篇:Worm.BBeagle.al.enc

Worm.Novarg.v 相关文章：

·Worm.Warezov.t

·Worm.Win32.Agent.az分析

·自启动病毒QQ乐Worm/QQMsg查杀实战

·Worm.BBeagle.b

·Worm.Olatsky.a

·I-Worm.Buzzy.a.enc

Worm.Novarg.v 相关软件：

·百战天虫3D(Worms 3D) 精简硬盘版

·江民“威金Worm.Viking”病毒专杀工具 V1.0.0

·百战天虫之虫堡大作战（Worms Forts Under Siege）免CD补丁

·瑞星＂熊猫烧香Worm.Nimaya＂专用清除工具 V1.10

·瑞星恶鹰(Worm.BBeagle)病毒专杀工具 V1.9

·瑞星“Zotob蠕虫(Worm.Zotob)”病毒专杀工具 V1.00

·百战天虫之泡泡虫(Worms Blast) V1.0

·网虫中国资讯论坛(WormCN Forums)XP v0411b

·瑞星“硬盘杀手”（Worm.Opasoft）专杀工具 V1.0

·瑞星--“SCO炸弹(Worm.Novarg)”病毒专杀工具 V1.4

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。
[打印本页] [关闭窗口] 转载请注明来源：http://www.viphot.com

	\| 帮助(？) \| 版权声明 \| 友情连接 \| 关于我们 \| 信息发布
Copyright 2007 www.viphot.com All Rights Reserved.	鄂ICP备05000083号Powered by:viphot