Worm.MyInfect.aa是一個Win32平台下的感染型病毒，感染本地磁碟中的。exe檔案，並連線網路下載其他病毒。
基本介紹
- 中文名：Worm.MyInfect.aa
- 威脅級別：★★
- 病毒類型：蠕蟲
- 處理時間：2007-03-30
病毒簡介,病毒行為,
病毒簡介
Worm.MyInfect.aa
病毒別名：
中文名稱：麥英 影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為
釋放病毒檔案到如下路徑
%SYSTEM%\sysload3.exe
修改註冊表，添加如下鍵值
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
"System Boot Check"="C:\WINDOWS\system32\sysload3.exe"
嘗試刪除如下鍵值
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\internat.exe
3、起IE進程，注入病毒代碼，連線網路下載病毒配置檔案
配置檔案：http://a.2007**.com/css.css，內容如下
[config]
Version=1.0.6
NUM=7
1=http://a.2007ip.com/cald/01.gif
2=http://a.2007ip.com/cald/02.gif
3=http://a.2007ip.com/cald/03.gif
4=http://a.2007ip.com/cald/04.gif
5=http://a.2007ip.com/cald/05.gif
6=http://a.2007ip.com/cald/06.gif
7=http://a.2007ip.com/cald/07.gif
hos=http://if.iloveck.com/test/hos.rar
UpdateMe=http://a.2007ip.com/css.exe
tongji=http://if.iloveck.com/test/tongji.htm
HomePage=http://www.5yip.com/?cj
MAIL_USER=i_love_cq
MAIL_PASS=654321
SMTP_SERVER=smtp.sohu.com
下載病毒
讀取配置檔案下載病毒
讀取配置檔案
當發現病毒新版本時，下載更新。
啟NOTEPAD進程
便利本地磁碟，感染大小在10K---10M之間的.exe檔案，感染後圖示不變，使病毒難以被察覺。
修改host檔案，禁止如下網站
127.0.0.1 localhost
127.0.0.1 mmm.caifu18.net
127.0.0.1 www.18dmm.com
127.0.0.1 d.qbbd.com
127.0.0.1 www.5117music.com
127.0.0.1 www.union123.com
127.0.0.1 www.wu7x.cn
127.0.0.1 www.54699.com
127.0.0.1 60.169.0.66
127.0.0.1 60.169.1.29
127.0.0.1 www.97725.com
127.0.0.1 down.97725.com
127.0.0.1 ip.315hack.com
127.0.0.1 ip.54liumang.com
127.0.0.1 www.41ip.com
127.0.0.1 xulao.com
127.0.0.1 www.heixiou.com
127.0.0.1 www.9cyy.com
127.0.0.1 www.hunll.com
127.0.0.1 www.down.hunll.com
127.0.0.1 do.77276.com
127.0.0.1 www.baidulink.com
127.0.0.1 adnx.yygou.cn
127.0.0.1 222.73.220.45
127.0.0.1 www.f5game.com
127.0.0.1 www.guazhan.cn
127.0.0.1 wm,103715.com
127.0.0.1 www.my6688.cn
127.0.0.1 i.96981.com
127.0.0.1 d.77276.com
127.0.0.1 www1.cw988.cn
127.0.0.1 cool.47555.com
127.0.0.1 www.asdwc.com
127.0.0.1 55880.cn
檢測軟碟機
若存在則複製病毒檔案到其中檔案名稱為tool.exe，並生成autorun.inf檔案，使病毒可以自動運行，以傳播自身。
