简介

病毒行为

简介

病毒别名：

处理时间：

威胁级别：★★

中文名称：臭虫变种C

病毒类型：蠕虫

影响系统：Win2000 / WinNT

病毒行为

病毒行为:

这是一个通过系统漏洞传播的蠕虫病毒。该病毒会将自己的3个副本拷贝到系统目录下，3个病毒的文件名都是随机生成的，并将其注册为系统服务NetDDEfipx。该病毒具有自我删除的能力，会对某些著名网站的服务器发起漏洞攻击，使其发生异常，因而比较危险。

1)建立互斥体_XXX_11111asdasd_XXX_123_012，防止病毒的多个实例同时运行。

2)添加启动项：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

"WinNetDDE"="%System%\\[随机生成的文件名]点exe"

3)注册为系统服务：

HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\etDDEfipx

"Type"=0x10

"Start"=0x2

"ErrorControl"=0x0

"ImagePath"="%System%\\[随机生成的文件名]点exe"

"DisplayName"="NetDDEfipx"

"ObjectName"="LocalSystem"

HKEY_LOCAL_MACHINE\\SYSTEM\\CURRENTCONTROLSET\\ENUM\\ROOT\\LEGACY_NETDDEFIPX

"NextInstance"=0x1

HKEY_LOCAL_MACHINE\\SYSTEM\\CURRENTCONTROLSET\\ENUM\\ROOT\\LEGACY_NETDDEFIPX\\0000\\Control

"*NewlyCreated*"=0x0

"Legacy"=0x1

"ConfigFlags"=0x0

"Class"="LegacyDriver"

"ClassGUID"=""

"DeviceDesc"="NetDDEfipx"

"Service"="NetDDEfipx"

"ActiveService"="NetDDEfipx"

HKEY_LOCAL_MACHINE\\SYSTEM\\CURRENTCONTROLSET\\SERVICES\etDDEfipx\\Enum

"0"="Root\\LEGACY_NETDDEFIPX\\0000"

"Count"=0x1

"NextInstance"=0x1

HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\ServiceCurrent

(Default)=0x8