| 词条 | Worm.Stepaik.c |
| 释义 | § 概述 病毒别名：I-Worm.Stepaik.c【AVP】 处理时间： 威胁级别：★★ 中文名称： 病毒类型：蠕虫 影响系统：Win9x/WinNT/Win2K/WinXP/Win2003 病毒行为: 编写工具: 传染条件:通过邮件和网络共享传播，伪装成工具文件，诱使用户运行。 发作条件:用户运行。 § 系统修改: A、将自身复制到： %System%WIN%rand%.EXE B、在注册表主键中 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 添加如下键值： "System Recovery Agent"="%System%WIN%rand%.EXE" %rand%为长度4的任意字符串 § 发作现象: A、尝试注入EXPLORER.EXE进程 B、通过注册表 HKEY_LOCAL_MACHINESoftwareKazaaLocalContent "DownloadDir" 获得Kazaa的共享路径。 并将自身用以下的文件名，复制到该文件夹内： "dotnetfx.exe" "donald_duck.pif" "mickey_mouse.pif" "bush&benladen.jpg.exe" "avril.pif" "funnypic.jpg.exe" "WinXPHotfix71.exe" "KazaaXPSetup.exe" "ICQ2003b.exe" "setup.exe" "WinUpdate.exe" "titanium.jpg.exe" "rain.jpg.exe" "note.doc.exesetup.exe" C、使用TCP 2026端口作为代理服务。 D、发送带有病毒附件的邮件 。 特别说明: |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。