病毒名称：W32.HLLW.Henpeck

发现日期：2002-10-09

病毒类型：蠕虫病毒

传播范围：低

危害级别：中

传播速度：快

病毒介绍：

W32.HLLW.Henpeck蠕虫病毒是通过Visual Basic编程语言编写的，并通过MSN Messenger即时通讯工具进行广泛的传播，其附带BR2002.exe可执行文件，病毒的长度是53,248字节。此病毒感染安装有Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me操作系统的计算机，而不会感染安装有Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux操作系统的计算机。

1.此病毒通过MSN Messenger即时通讯工具进行广泛的传播。

2.此病毒一旦被激活并开始运行，其就会通过MSN Messager的对话窗口向所有联系人列表中的人发送下列信息：

Hey!! Could you please check this program for me? :) I made it myself and want people to test it. Its a readme with the program that explains what it does! <removed link> <- There you can download it! give me advices on what to upgrade please!!

3.在上述信息中包含着蠕虫病毒的链接，如果收到此信息的用户不小户点击了这个链接，那么此病毒就会生成C:\\Update35784.exe和C:\\Hehe2397824.exe的可执行文件。

4.如果C:\\Hehe2397824.exe的可执行文件被执行，那么它将做下列活动：

（1）它复制本身为%windir%\\WinUpdat.exeupdate.ur.address。

（2）能够生成键值:

WinUpdat %windir%\\WinUpdat.exeupdate.ur.address

到注册表编辑器：

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run中,使得机器启动时，病毒就会自动运行。

5.此蠕虫病毒会在注册表查找键值：

HKEY_CURRENT_USER\\Software\\Valve\\Half-Life\\Settings\\Key

HKEY_CURRENT_USER\\Software\\Valve\\CounterStrike\\Settings\\Key

如果键值存在的话，那么它会通过MSN Messager向其他联系人发送同样的信息。

解决方案：

1.及时升级杀毒软件，之后认真在整个硬盘上查杀此病毒，彻底清除掉查到的W32.HLLW.Henpeck蠕虫病毒。

2.到注册表编辑器:

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run中将键值：

WinUpdat %windir%\\WinUpdat.exeupdate.ur.address清除。