病毒别名：Worm.Win32.VB.u[avp]

处理时间：

威胁级别：★★

中文名称：

病毒类型：蠕虫

影响系统：Win9x / WinNT

病毒行为:

该病毒是用vb编写的一个蠕虫病毒，通过网络传播，运行后会在系统目录释放很多垃圾文件，运行过程中也会显示一些挑衅用户的信息，改掉exe文件的关联，使得用户不能运行程序，更改本地host文件，使得用户不能正常访问一些反病毒网站

1.创建一大堆垃圾文件

C:\\index.htm

C:\\mymsg.txt

C:\\WINNTHosts

C:\\free01.exe

D:\\free01.exe

%systemroot%\\syskv.ini

%systemroot%\\winserv.ila

%systemroot%\\win.ini

%systemroot%\\sysilani.ini

%system%\\kbdbg.exe

%system%\\mymind.exe

%system%\\open.exe

%system%\\bgHackeR$.exe

%system%\\Q-We are the champions.exe

%system%\\Microsoft SuxX.exe

2.监听 udp1028端口,接受远程控制

3.增加启动项来达到随系统启动的目的

4.禁用任务管理器，使我们不能结束病毒进程，更改注册表，改变.exe和.ila文件的关联，使得我们不能运行exe程序，可以这样解决，打开资源管理器，然后打开文件夹选项，新建一个关联.exe文件类型,打开方式为应用程序，这样就可以打开可执行程序了

5.更改C:\\WINNT\\system32\\drivers\\etc\\hosts 文件

使得无法访问

www.avp.com

www.viruslist.com

viruslist.com

www.symantec.com

networkassociates.com

secure.nai.com

downloads1.kaspersky - labs.com

downloads2.kaspersky -labs.com

downloads3.kaspersky -labs.com

downloads4.kaspersky -labs.com

downloads -us1.kaspersky - labs.com

downloads -eu1.kaspersky - labs.com

kaspersky -labs.com

www.networkassociates.com

us.mcafee.com

f -secure.com

avp.com

www.sophos.com

sophos.com

www.ca.com

ca.com

securityresponse.symantec.com

symantec.com

mast.mcafee.com

www.nai.com

liveupdate.symantec.com

rads.mcafee.com

trendmicro.com

liveupdate.symantecliveupdate.com

www.mcafee.com

mcafee.com

viruslist.com

www.my -etrust.com

download.mcafee.com

updates.symantec.com

kaspersky.com

mtel.bg

data.bg

google.com

www.trendmicro.com

viruslist.ru 反病毒网站，也使得反病毒软件无法升级

解决办法是，用户只需要打开C:\\WINNT\\system32\\drivers\\etc\\hosts文件，删除里面的内容即可