“Worm.Dumaru.p”的意思、由来-中文百科全书

词条

Worm.Dumaru.p

释义

§ 概述

病毒别名：W32/Dumaru.ae@MM W32.Dumaru.gen@MM WORM_DUMARU.AE 【AVP】

处理时间：

威胁级别：★★★

中文名称：杜马鲁

病毒类型：蠕虫

影响系统：Windows 95, 98, ME, NT, 2000, XP, 2003

病毒行为:

编写工具:

传染条件:

发作条件:

§ 病毒特性

系统修改:

A、在系统逻辑盘的根目录释放以下文件：

%LogicDriverRoot%NLOAD.EXE

%System%1111A.EXE

%System% 1111C.EXE

%Startup%1111B.EXE

C、在注册表主键：HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

下添加以下键值：

load32 = "%System%1111a.exe"

添加以下子键及键值：

HKEY_CURRENT_USERSoftwareSARS

mailsended = "1"

D、在system.ini文件中添加以下值：

【boot】

shell = explorer.exe C:WindowsSystem1111c.exe

E、它还会创建文件1111K.LOG，用来记录标题栏为https://www.eold.com/srk.asp - Microsoft Internet Explorer及包含以下字符串的窗口中的键盘输入：

Storm

e-metal

WebMoney

WM Keeper

Keeper

Fethard

fethard

PayPal

发作现象:

特别说明:

随便看

百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。