病毒搜索:
首页
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
other
PE.Worm.Deborm.p是什么病毒信息?
PE.Worm.Deborm.p 病毒信息
病毒别名:
N/A
中文名称:
N/A
威胁级别:
★
处理时间:
N/A
病毒类型:
蠕虫
影响系统:
Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个通过网络共享传播的蠕虫病毒,它通过网络的共享传播自身。
病毒开启的线程比较多,该病毒会影响用户系统的速度,
以及占用大量的带宽,使用户上网缓慢。
病毒创建100条线程,每一条线程传播自身的工作。
1:传播自身
病毒通过系统时间随机产生IP地址,然后向该IP地址的隐藏共享上发送自己,
病毒传播的目的目录有:
\\目标IP\C$\Documents and Settings\All Users\Start Menu\Programs\Startup
\\目标IP\C\Documents and Settings\All Users\Start Menu\Programs\Startup
\\目标IP\C\WINDOWS\Start menu\Programs\Startup\
\\目标IP\C$\WINNT\All Users\Start Menu\Programs\Startup\
\\目标IP\C\WINNT\All Users\Start Menu\Programs\Startup\
这些目录都是Windows的启动目录,若病毒成功传播自己到受感染机上,
且受感染机再次启动时,在启动目录里的病毒文件就会被执行,这样病毒就被传播了。
2:改写注册表
在线程中,病毒也会不断在注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
下创建
"NAV Live Update" 字符串,指向病毒体,
使病毒能随Windows启动。
点击数:
杀杀毒病毒信息库 2007 www.shashadu.com
联系QQ:669044