Worm_ Fatso.A

病毒介紹

該病毒通過MSN進行傳播,它會自身拷貝 ,當點擊該連結後,該病毒拷貝就會進入計算機系統內。該病毒也可以通過p2p共享程式傳播，會迫使受感染用戶連結到某一站點, 導致一些連結不可用，也迫使用戶不能訪問防病毒安全站點。該病毒會結束某些運行的進程,並使之常駐於記憶體，同時會阻止用戶使用windows瀏覽器。

生成病毒檔案

病毒通過MSN或p2p軟體向計算機用戶傳送病毒檔案，檔案可能是

以.pif、.vbs、.txt等這些為擴展名。病毒運行後，會在系統目錄%System%下生成若干個病毒檔案。

(其中，%System%在Windows 95/98/Me 下為C:\Windows\System，在Windows NT/2000下為C:\Winnt\System32，在Windows XP下為 C:\Windows\System32)

修改註冊表項

病毒添加註冊表項，使得自身能夠在系統啟動時自動運行，分別在

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

\policies\Explorer\Run 、

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run、

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

\RunServices和

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\

Explorer\Run中添加

"serpe" = %System%\serbw.exe或

"ltwob"= %Windows%\msmbw.exe或

"avnort"= %System%\formatsys.exe

(其中，%System%在Windows 95/98/Me 下為C:\Windows\System，在Windows NT/2000下為C:\Winnt\System32，在Windows XP下為 C:\Windows\System32)

MSN和P2P

通過MSN和P2P進行傳播

該病毒通過MSN進行傳播, 並通過MSN向用戶好友傳送病毒檔案，使之迅速傳播。它會自身拷貝 ,當點擊該連結後,該病毒拷貝就會進入計算機系統內，該病毒也可以通過p2p共享程式進行傳播。

中止套用進程

該病毒會在被感染的系統中中止一些反病毒軟體和防火牆進程，同時會禁止註冊表編輯器和任務管理器運行。

其他信息

該病毒還會通過編輯系統中的HOSTS檔案來阻止計算機用戶訪問一些反病毒網站，還會使受感染的機器打開網頁c:\crazy-frog.html，連線http://frog.0catch.com網站。