“Worm.Zar.a”的意思、由来-中文百科全书

词条

Worm.Zar.a

释义

§ 概述

病毒别名：Email-Worm.Win32.Zar.a【AVP】 WORM_ZAR.A【趋势】 W32.Zar.A@mm【诺顿】

处理时间：

威胁级别：★★

中文名称：

病毒类型：蠕虫

影响系统：Win9x / WinNT

§ 病毒行为:

该蠕虫通过邮件进行传播，邮件内容慌称因海啸需要帮助，诱使用户运行附件。

1、将自身复制到以下路径：

%SystemRoot%\\crssr.exe

%SystemRoot%\\raz32.exe

%SystemRoot%\\tsunami.exe

2、在注册表中添加如下键值：

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

"CaptionMgr32" = "%Systemroot%\\crssr.exe"

3、通过OutLook获取邮件地址列表，并尝试发送以下内容的信件：

1)主题：

Tsunami Donation! Please help!

2)内容：

Please help us with your donation and view the attachment below! We need you!

3)附件名：

tsunami.exe

4、尝试使用以下命令对 www.hacksector.de 网站进行攻击

Ping -t -l 10000 www.hacksector.de

5、该蠕虫使用VB编写

随便看

百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。