SP2杀手（Worm.Pikis.b）病毒解决方案

知识库编号： RSV0512302

内容分类： 蠕虫病毒

关键词： SP2杀手;Worm.Pikis.b

适用操作系统：Windows 操作系统

适用操作系统补丁版本：全部补丁适用

SP2杀手（Worm.Pikis.b）病毒资料及解决方案。

发现日期：2004年8月27日

“SP2杀手”病毒利用了人们对微软Windows XP SP2补丁的好奇心，针对人们的心理弱点欺骗用户下载运行。通过局域网和电子邮件两种方式传播，伪装成SP2补丁的破解程序。当系统时间为大于等于23日时，对预先设定的两个网站进行DOS攻击。

病毒评估

1．病毒中文名：SP2杀手

2．病毒英文名：Worm.Pikis.b

3．病毒类型：蠕虫病毒

4．病毒危险等级：★★★☆

5．病毒传播途径：局域网/邮件

6．病毒依赖系统：Windows 9X/NT/2000/XP

病毒的破坏

1．在中毒电脑的C盘和D盘收集电子邮件地址，向外疯狂发送病毒邮件，严重消耗系统资源。

2．当前系统时间大于等于23日时，对预先设定的两个网站进行DOS攻击。

技术分析报告

1．蠕虫病毒，运行后，将自己复制到%SYSTEM%目录下，文件名为“CRACK_BAT.EXE”、“SYSTEMS.EXE”、“IQ.DAT”、“FTTP.EXE”。

2．修改系统文件“system.ini”，在其中的[boot]节的shell里加入自己“systems.exe”，实现开机自启动。

3．病毒第一次运行时，会显示一个消息框“Install Crack for WindowsXP Sp2 99.006.34?”，当用户点“Yes”按钮之后，会提示“Not found package WindowsXP Sp2!”，病毒借此来欺骗用户伪装自己。

4．当系统日期大于等于23号时，病毒将对“Http://www.ufacom.ru”和“Http://www.sco.com”发动Dos攻击。

5．病毒会枚举局域网资源，尝试连接到目标系统并复制过去，路径为\\C$\\porno.exe，以达到传播目的。

6．病毒会搜索C:\\、D:\\文件中的Email地址，向外大量发送病毒邮件传播自己，严重消耗网络资源。病毒邮件的标题是：“Hello”、“Forum”、“Crack”，正文为“Install package. Enjoy!”、“Access Denied!!! Please enter password:JJJK56RtE and install pack”，附件名为“GetAdmin.exe”、“Setup.exe”、“Crack.exe”等。

解决方案

瑞星杀毒软件16.41.40及以上版本可以彻底查杀“SP2杀手”病毒，瑞星用户请升级到最新版本即可拦截该病毒。