Worm.lovgate.b
2017-11-30 來(lái)源：
病毒名稱(chēng):
Worm.lovgate.b
類(lèi)別：蠕蟲(chóng)
病毒資料：
破壞方法：
lovgate病毒的最新變種。用ASPack和jdpack加了7層殼。
將自己大量拷貝到本地硬盤(pán)上，產(chǎn)生大量垃圾文件，文件名都是比較有誘惑的名字，如：CloneCD crack，Star Wars Downloader.exe，Adobe Photoshop6.0.zip.exe等等，后綴名根據(jù)當(dāng)前時(shí)間隨機(jī)取，可選的有：.scr，.pif，.com，.exe，.ZIP，.RAR，PassWord，email，lette，bak等等。
拷貝病毒到每個(gè)盤(pán)的根目錄，文件名為command.com，并修改autorun.inf。這樣，每次雙擊盤(pán)符都會(huì)激活病毒。
在注冊(cè)表
HKLM\Software\Microsoft\Windows
\CurrentVersion\Run
下添加一個(gè)子鍵，鍵名隨機(jī)，這樣，每次開(kāi)機(jī)病毒都能啟動(dòng)。
結(jié)束以下反病毒和防火墻軟件：rising，SkyNet，Symantec，McAfee，Gate，Rfw.exe，RavMon.exe，kill，Duba等等。
傳播途徑主要有以下兩種：
一：搜索局域網(wǎng)IPC共享。猜測(cè)密碼進(jìn)行傳播。病毒自帶了密碼字典，包括：
Guest，Administrator，zxcv，yxcv，test123，test，temp123，temp，sybase，super，secret，
pw123，Password，owner，Oracle，mypc123，mypc，mypass123，mypass，love，login，Login，
Internet，home，godblessyou，enable，database，computer，alpha，admin123，Admin，abcd，
88888888，2600，2003，2002，123asd，123abc，
123456789，1234567，123123，121212，11111111，
00000000，000000，pass，54321，12345，password，
passwd，server.......
二：向外發(fā)送郵件，附件為病毒。發(fā)送地址從本地的地址文件中搜索。
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2004-9-14
lovgate病毒的最新變種。用ASPack和jdpack加了7層殼。
將自己大量拷貝到本地硬盤(pán)上，產(chǎn)生大量垃圾文件，文件名都是比較有誘惑的名字，如：CloneCD crack，Star Wars Downloader.exe，Adobe Photoshop6.0.zip.exe等等，后綴名根據(jù)當(dāng)前時(shí)間隨機(jī)取，可選的有：.scr，.pif，.com，.exe，.ZIP，.RAR，PassWord，email，lette，bak等等。
拷貝病毒到每個(gè)盤(pán)的根目錄，文件名為command.com，并修改autorun.inf。這樣，每次雙擊盤(pán)符都會(huì)激活病毒。
在注冊(cè)表
HKLM\Software\Microsoft\Windows
\CurrentVersion\Run
下添加一個(gè)子鍵，鍵名隨機(jī)，這樣，每次開(kāi)機(jī)病毒都能啟動(dòng)。
結(jié)束以下反病毒和防火墻軟件：rising，SkyNet，Symantec，McAfee，Gate，Rfw.exe，RavMon.exe，kill，Duba等等。
傳播途徑主要有以下兩種：
一：搜索局域網(wǎng)IPC共享。猜測(cè)密碼進(jìn)行傳播。病毒自帶了密碼字典，包括：
Guest，Administrator，zxcv，yxcv，test123，test，temp123，temp，sybase，super，secret，
pw123，Password，owner，Oracle，mypc123，mypc，mypass123，mypass，love，login，Login，
Internet，home，godblessyou，enable，database，computer，alpha，admin123，Admin，abcd，
88888888，2600，2003，2002，123asd，123abc，
123456789，1234567，123123，121212，11111111，
00000000，000000，pass，54321，12345，password，
passwd，server.......
二：向外發(fā)送郵件，附件為病毒。發(fā)送地址從本地的地址文件中搜索。
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2004-9-14
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
最新資訊
熱門(mén)推薦