Worm.sysKiller

病毒介紹

病毒發作時，首先關閉一些防毒程式和一些其他病毒；並禁用任務管理器、註冊表編輯器等系統軟體；然後複製自己，並載入啟動項已達到開機啟動的目的；該病毒會不斷複製自身為update3.exe，並查找用戶機子上的一些文本檔案獲得郵件地址並傳播；盜取用戶的寶貴信息；該病毒還訪問指定網址進行下載病毒。該病毒發作時的特徵：彈出對話框Error:Error while running this file；機子速度明顯變慢；可能會滑鼠鍵盤失去焦點，變得不可使用；任務管理器、註冊表等不可使用。給用戶正常的學習、工作、娛樂帶來了極大的影響。

行為描述

1，生成檔案

%system%\windows32.exe

%system%\update3.exe

2，添加啟動項

HKLM\Software\Microsoft\windows\CurrentVersion\Run

services="%system%\windows32.exe"

3，關閉相關進程

AckWin32.EXE

AGENTSVR.EXE

agentw.EXE

CFINET.EXE

f-stopw.EXE

navapsvc.EXE

Navw32.EXE

NEOMONITOR.EXE

PURGE.EXE

PVIEW95.EXE

等等

4，禁止軟體運行(修改註冊表)

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System

DisableTaskMgr

DisableRegistryTools

HKCU\Software\Policies\Microsoft\Windows\WindowsUpdate\AU

NoAutoUpdate

HKLM\Software\Microsoft\security center

HKCU\Software\Microsoft\security center

FirewallDisableNotify

UpdatesDisableNotify

AntiVirusDisableNotify

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\systemrestore

HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\systemrestore

DisableSR

HKLM\SYSTEM\CurrentControlSet\Control\ComputerName\ActiveComputerName

Worm.sysKiller

基本介紹

病毒介紹

行為描述

相關詞條

熱門詞條