| 词条 | Worm.Apart |
| 释义 | § 概述 病毒别名：Worm.Win32.Apart.c 【AVP】 处理时间： 威胁级别：★★ 中文名称： 病毒类型：蠕虫 影响系统：Win9x/WinNT/Win2K/WinXP/Win2003 病毒行为: 编写工具:Delphi 传染条件:通过IRC进行传播，或网络共享进行传播 发作条件:用户运行该病毒 § 系统修改: A、拷贝自身到: %system%KERNEL32.DLL%rand% %rand%为一随机字符 \\%SystemRoot%Start MenuProgramsStartUpwindows.exe B、 1、向注册表添加: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun "Kernel"="%system%Kernel32.dll%rand%" 2、向注册表添加 HKEY_LOCAL_MACHINESOFTWAREClasses.dll%rand% "默认"="exefile" § 发作现象: 1、通过WNetEnumCachedPasswords函数，偷取感染机器缓存中的密码 2、进行DoS攻击 3、扫描指定IP机器 4、偷取MSN密码 5、获得感染机器的相关信息。 特别说明: |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。