Worm.Tanatos.e

病毒概述

病毒別名：I-Worm.Tanatos.e [AVP] WORM_BUGBEAR.D [Trend] Worm.Bugbear.g.enc [瑞星]

處理時間：

威脅級別：★★

中文名稱：

影響系統：Win9x/WinMe/WinNT/Win2000/WinXP/Win2003

病毒行為

發作條件:

系統修改:

A、在系統目錄下釋放如下檔案：

%System%OYCACV.EXE

%System%gomamjo.dll

%System%mcyays.dll

%System%kguaupg.dll

B、在註冊表主鍵：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

下添加以下鍵值：

"oycacv" = "%System%oycacv.exe"

發作現象:

A、該病毒運行時會彈出以下欺騙性的對話框：

B、該病毒感染後會結束以下進程：

ZONEALARM.EXE

WFINDV32.EXE

WEBSCANX.EXE

VSSTAT.EXE

VSHWIN32.EXE

VSECOMR.EXE

VSCAN40.EXE

VETTRAY.EXE

VET95.EXE

TDS2-NT.EXE

TDS2-98.EXE

TCA.EXE

TBSCAN.EXE

SWEEP95.EXE

SPHINX.EXE

SMC.EXE

SERV95.EXE

SCRSCAN.EXE

SCANPM.EXE

SCAN95.EXE

SCAN32.EXE

SAFEWEB.EXE

RESCUE.EXE

RAV7WIN.EXE

RAV7.EXE

PERSFW.EXE

PCFWALLICON.EXE

PCCWIN98.EXE

PAVW.EXE

PAVSCHED.EXE

PAVCL.EXE

PADMIN.EXE

OUTPOST.EXE

NVC95.EXE

NUPGRADE.EXE

NORMIST.EXE

NMAIN.EXE

NISUM.EXE

NAVWNT.EXE

NAVW32.EXE

NAVNT.EXE

NAVLU32.EXE

NAVAPW32.EXE

N32SCANW.EXE

MPFTRAY.EXE

MOOLIVE.EXE

Worm.Tanatos.e

基本介紹

病毒概述

病毒行為

相關詞條

熱門詞條