計算機病毒種類中的一種。
基本介紹
- 中文名：可可蟲
- 外文名：Worm.Win32.Cocoazul.d [AVP]
- 威脅級別：★★
- 影響系統：Win9x / WinNT
- 病毒類型：蠕蟲
病毒介紹,病毒行為,
病毒介紹
病毒別名：Worm.Win32.Cocoazul.d [AVP]
處理時間：
威脅級別：★★
中文名稱：可可蟲
病毒類型：蠕蟲
影響系統：Win9x / WinNT
病毒行為
這是一個通過電子郵件傳播的蠕蟲病毒。該病毒發作的時候會從網路上下載病毒到本地機器上運行；病毒通過在Outlook的地址薄中收集郵件地址，並將病毒做為附屬檔案傳送給這些郵件接收者；這些帶毒郵件是以某些著名機構的名義傳送的，因此用戶很可能被騙去打開該附屬檔案，從而導致感染病毒。
1.將病毒拷貝到：
%HomePath%\Templates\services.exe
%HomePath%\「開始」選單\程式\啟動\services.exe
%SystemDriver%\Program Files\Common Files\services.exe
2.修改註冊表，為病毒添加啟動項：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
"Startup"="%HomePath%\「開始」選單\程式\啟動"
"Templates"="%HomePath%\Templates"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
"Services Logon"="%HomePath%\Templates\services.exe"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
"Services Logon"="%SystemDriver%\Program Files\Common Files\services.exe"
