Worm.Drefir.g這是一個通過irc傳播的蠕蟲病毒。
基本介紹
- 外文名：Worm.Drefir.g
x/ME,Win 2000/NT,Win XP,Win 2003 - 處理時間：2005-08-30
- 威脅級別：★★
- 病毒類型：蠕蟲
- 影響系統：Win 9
病毒行為,進程描述,
病毒行為
該病毒會登入一些irc伺服器，自動添加好友，然後向好友傳送帶毒檔案．若對方點擊，病毒會自動搜尋機器上的郵件地址，並把自身作為附屬檔案，利用outlook傳送出去．
進程描述
1，釋放檔案到以下目錄:
%system%\tasksys.exe
%root%\local.exe
2，增加註冊表項:
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
"Task System(32-bits)" = "tasksys.exe"
達到自啟動的目的．
3，修改註冊表項:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess
"Start" = "04, 00, 00, 00"
來關閉Windows XP 的防火牆功能
4，搜尋下列註冊表項，得到郵件地址：
HKLM\Software\Microsoft\Outlook Express\5.0\Mail
5，登入下列irc聊天伺服器，並自動添加好友
irc.efnet.net
eu.undernet.org
us.undernet.org
irc.dal.net
irc.rizon.net
irc.fr.ircnet.net
irc.ircnet.ee
random.ircd.de
irc.us.ircnet.net
irc.quakenet.org
6，向好友下列信息中的一種：
just read it,its fantastic
here are the porn you asked me to show you...
here are the programms you asked me to mail you
for any help,mail me back
please read again what i have written to you !
here are the pictures you asked me to send you.
並傳送病毒檔案，命名為下面一種：
Story.scr
linda.scr
musicbox.exe
mail.scr
pictures_1.exe
My Life.rar
porn.rar
package1.rar
info.rar
pictures.rar
7，利用outlook把病毒檔案做為附屬檔案，傳送出去．
8，郵件信息為下面的一種：
looking for some hot porn ?
need free porn ?
wanna see hot girls for free ?
hardcore xxx porno for free !
for free porn galerys...
download the free viewer at >
sex-cum-4free.pif
Sex4Free.pif
porno.pif
jenna_family.scr
或者是：
our computer is vulnerable to the new mirc exploit
please download repair tool from ->
Trojan-Remover.exe
MircSecurity.exe
Windows_Update.exe
SecurityUpdate.exe
WinXP_Mirc_Fix.exe
SystemRepair.exe
9，可能會造成下列網站的DoS攻擊：
www.google.com
