回覆列表
  • 1 # 我是阿嘛

      病毒名稱:Worm.WhBoy.h

      病毒中文名:熊貓燒香(武漢男生)

      病毒型別:蠕蟲

      影響平臺:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

      專殺工具:金山專殺工具 安天專殺工具 江民專殺工具 安博士專殺工具 賽門鐵克專殺工具

      病毒描述:

      “武漢男生”,俗稱“熊貓燒香”,這是一個感染型的蠕蟲病毒,它能感染系統中exe,com,pif,src,html,asp等檔案,它還能中止大量的反病毒軟體程序並且會刪除副檔名為gho的檔案,該檔案是一系統備份工具GHOST的備份檔案,使使用者的系統備份檔案丟失。被感染的使用者系統中所有.exe可執行檔案全部被改成熊貓舉著三根香的模樣。

      1:複製檔案

      病毒執行後,會把自己複製到C:\WINDOWS\System32\Drivers\spoclsv.exe

      2:添加註冊表自啟動

      病毒會新增自啟動項HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe

      3:病毒行為

      a:每隔1秒尋找桌面視窗,並關閉視窗標題中含有以下字元的程式:

      QQKav、QQAV、防火牆、程序、VirusScan、網鏢、防毒、毒霸、瑞星、江民、黃山IE、超級兔子、最佳化大師、木馬克星、木馬清道夫、QQ病毒、登錄檔編輯器、系統配置實用程式、卡巴斯基反病毒、Symantec AntiVirus、Duba、esteem proces、綠鷹PC、密碼防盜、噬菌體、木馬輔助查詢器、System Safety Monitor、Wrapped gift Killer、Winsock Expert、遊戲木馬檢測大師、msctls_statusbar32、pjf(ustc)、IceSword

      並使用的鍵盤對映的方法關閉安全軟體IceSword

      添加註冊表使自己自啟動 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe

      並中止系統中以下的程序:

      Mcshield.exe、VsTskMgr.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、scan32.exe、Ravmond.exe、CCenter.exe、RavTask.exe、Rav.exe、Ravmon.exe、RavmonD.exe、RavStub.exe、KVXP.kxp、kvMonXP.kxp、KVCenter.kxp、KVSrvXP.exe、KRegEx.exe、UIHost.exe、TrojDie.kxp、FrogAgent.exe、Logo1_.exe、Logo_1.exe、Rundl132.exe

      c:每隔10秒下載病毒作者指定的檔案,並用命令列檢查系統中是否存在共享,共存在的話就執行net share命令關閉admin$共享

      並修改以下值不顯示隱藏檔案 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL CheckedValue -> 0x00

      navapsvc、wscsvc、KPfwSvc、SNDSrvc、ccProxy、ccEvtMgr、ccSetMgr、SPBBCSvc、Symantec Core LC、NPFMntor MskService、FireSvc

      e:感染檔案

      病毒會感染副檔名為exe,pif,com,src的檔案,把自己附加到檔案的頭部,並在副檔名為htm,html, asp,php,jsp,aspx的檔案中新增一網址,使用者一但打開了該檔案,IE就會不斷的在後臺點選寫入的網址,達到增加點選量的目的,但病毒不會感染以下資料夾名中的檔案:

      WINDOW、Winnt、System Volume Information、Recycled、Windows NT、WindowsUpdate、Windows Media Player、Outlook Express、Internet Explorer、NetMeeting、Common Files、ComPlus Applications、Messenger、InstallShield Installation Information、MSN、Microsoft Frontpage、Movie Maker、MSN Gamin Zone

      是中國產的,

  • 中秋節和大豐收的關聯?
  • 盟定三生約,共譜月下曲是什麼意思?