| 词条 | Worm.Rays.49152 |
| 释义 | § 概要 病毒别名：Bloodhound.W32.VBWORM W32/Wukill.worm 【McAfee】 W32.Wullik.B@mm 【Symantec】 I-Worm.Rays 【AVP】 处理时间： 威胁级别：★★★ 中文名称：射线 病毒类型：蠕虫 影响系统：Win9x/WinMe/WinNT/Win2000/WinXP/Win2003 病毒行为: 编写工具:VB6.0 传染条件:通过网络发送邮件，及局域网共享高速传播 发作条件: 系统修改: A、拷贝其本身至系统安装目录： %SystemRoot%Mstray.exe %SystemRoot%MShelp.EXE 并且，该病毒用"文件夹"的图片来伪装成文件夹，诱骗用户误点击。 B、该病毒会监视活动窗口，如果某个窗口移到了最前，该病毒就会根据窗口主题的内容来创建一个它的拷贝，并保存在新的位置；然后，它会运行这个新的拷贝，退出并删除旧的拷贝。 C、在注册表主键： HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun 下添加如下键值： "RavTimeXP"= <该蠕虫当前使用的文件名> "RavTimXP"= <该蠕虫最后使用的文件名> 在注册表主键： HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionSetup 下添加如下键值： "RavTimXP" 修改注册表主键： HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerCabinetState 下的键值为： "fullpath" = 0x1 修改注册表主键： HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced 下的键值为： "HideFileExt" = 0x1 "Hidden" = 0x0 发作现象: A、向Outlook地址簿中的Email发送包含其本身的邮件，邮件具有如下特点： 主题：MS?DOS????(问号代表中文字符) 附件：MShelp.EXE 正文：<中文字符> § 相关条目 计算机 木马 病毒 网络 软件 系统 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。