Worm/Dedler.o

病毒长度：大约30k 字节

病毒类型：网络蠕虫

危害等级：*

影响平台：Win9X/2000/XP/NT/Me

Worm/Dedler.o是一个网络蠕虫病毒，复制自身到开放的网络共享目录下进行传播，允许未经授权控制感染的计算机。

传播过程及特征：

1.复制自身为：

%System%smvss.exe

2.修改注册表：

/添加键值：

"SoundMixer"="%System%\\smvss.exe"

"MSInstall"="%System%\\smvss.exe"

"MicrosoftOEM"="%System%\\smvss.exe"

"SunJavaUpdate"="%System%\\smvss.exe"

到注册表：HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

3.在TCP端口5190连接到login.com.cn，以便通过ICQ接收黑客发出的命令：

下载更新资料

执行命令

搜索信息

4.复制文件到开放的网络共享目录下：

autorun.inf --- 29 字节

uninstall.exe --- 1,024 字节

smvss.exe