Worm.Anap.c
2017-11-30 來(lái)源：
病毒名稱:
Worm.Anap.c
類別：蠕蟲(chóng)病毒
病毒資料：
破壞方法：
一個(gè)29A組織編寫(xiě)的蠕蟲(chóng)病毒。
病毒形為：
該病毒能根據(jù)FS段里的信息判斷當(dāng)前操作系統(tǒng)是否是病毒要求的win9x如果病毒發(fā)現(xiàn)不是win9x就顯示一個(gè)
Integrity check failed due to:
bad data transmision or bad disk Access.
的信息框。并在用戶點(diǎn)確定后退出。
發(fā)作：
病毒得到當(dāng)前系統(tǒng)時(shí)間，發(fā)現(xiàn)當(dāng)前號(hào)數(shù)為5時(shí)病毒將顯示一個(gè)標(biāo)題為
i-worm.Anaphylaxis coded by Bumblebee/29a
內(nèi)容為：
This is an i-worm. Don't worry, this is not a virus
But may occur the worm has been infected by a virus during
its travel and both arrived to your computer.
The way of the bee
之后病毒退出。
郵件傳播：
病毒通過(guò)注冊(cè)表
Software\Microsoft\Windows\CurrentVersion
\EXPlorer\Shell Folders
中的鍵值Personal得到目錄路徑。
病毒遍歷該目錄及temp目錄里的*.ht*文件，并嘗試從這些文件中搜索類如：mailto:后的email地址。并向該地址發(fā)送帶毒郵件。
郵件標(biāo)題：
Patch
郵件內(nèi)容：
This is the patch you asked for
附件名為：
SETUP.EXE
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2003-12-22
一個(gè)29A組織編寫(xiě)的蠕蟲(chóng)病毒。
病毒形為：
該病毒能根據(jù)FS段里的信息判斷當(dāng)前操作系統(tǒng)是否是病毒要求的win9x如果病毒發(fā)現(xiàn)不是win9x就顯示一個(gè)
Integrity check failed due to:
bad data transmision or bad disk Access.
的信息框。并在用戶點(diǎn)確定后退出。
發(fā)作：
病毒得到當(dāng)前系統(tǒng)時(shí)間，發(fā)現(xiàn)當(dāng)前號(hào)數(shù)為5時(shí)病毒將顯示一個(gè)標(biāo)題為
i-worm.Anaphylaxis coded by Bumblebee/29a
內(nèi)容為：
This is an i-worm. Don't worry, this is not a virus
But may occur the worm has been infected by a virus during
its travel and both arrived to your computer.
The way of the bee
之后病毒退出。
郵件傳播：
病毒通過(guò)注冊(cè)表
Software\Microsoft\Windows\CurrentVersion
\EXPlorer\Shell Folders
中的鍵值Personal得到目錄路徑。
病毒遍歷該目錄及temp目錄里的*.ht*文件，并嘗試從這些文件中搜索類如：mailto:后的email地址。并向該地址發(fā)送帶毒郵件。
郵件標(biāo)題：
Patch
郵件內(nèi)容：
This is the patch you asked for
附件名為：
SETUP.EXE
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2003-12-22
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
最新資訊
熱門(mén)推薦