影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
基本介紹
- 中文名：幽靈
- 外文名：Worm.WuKill.a
- 處理時間：2005-09-29
- 病毒類型：蠕蟲
- 威脅級別：★
病毒別名,病毒行為,
病毒別名
影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為
這是一個通過郵件傳播的蠕蟲病毒。這個病毒採用資料夾圖示，並且運行之後會出現一個類似資料夾的視窗，讓用戶誤以為是打開了一個新的資料夾，而病毒卻悄悄運行了。它會將自己複製到啟動資料夾中，並修改註冊表將自己隱藏起來，使用戶難以發現。同是它還搜尋Microsoft Outlook地址薄里的所有郵件地址，將自己以郵件附屬檔案的形式發出去，試圖感染更多用戶電腦。與以往不同的是該變種傳送的郵件中郵件正文大部分為中文,針對中國用戶,誘惑性更強.
1.生成檔案;
\All Users\Start Menu\Programs\啟動\startup.bat
\Documents and Settings\All Users\「開始」選單\程式\啟動\startup.bat
2.修改註冊表:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advance
Hidden
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advance
HideFileExt
”1”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advance
fullpath
”1”
3.郵件的正文:
IT IS YOUR Document THAT YOU WANT?
CAN I HELP YOU（BY Microsoft Visual Studio）？？
你們好： 電子名片網頁互動專家系統，近日將全面提價，請抓緊時間註冊試用，機不可失！見附屬檔案。。。。。。。。。。。
Microsoft Visual Studio is found A LOT BUG! Try to repair by attachments!
你要的是SAE A102 資料嗎？？
你要的是ASTM A102 嗎？
機械技術大綱————機械技術大綱
機械技術大綱內容全面詳實，見附屬檔案介紹。
4.郵件的附屬檔案:
Document.Doc .exe
Microsoft Visual Studio_BuG.ZIP .exe
ASTM A102.ptf .exe
機械技術大綱.Doc .exe
計算程式(program).exe
電子名片.exe
帳戶確認.exe
