病毒别名：WORM_DOOMHUNTR.A [Trend] W32.Doomhunter [Symentec]

处理时间：

威胁级别：★★

中文名称：MyDoom猎手

病毒类型：蠕虫

影响系统：Win9x/WinNT/Win2000/WinXP

病毒行为:

编写工具:

C/C++编写

传染条件:

该病毒只感染被“诺维格”（Novarg/Mydoom、Novarg.b/Mydoom.b)感染的系统。

发作条件:

系统修改:

A、自我复制到系统目录

%system%worm.exe

B、添加以下键值

"Delete Me"="worm.exe"

到

HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun

使病毒可随机自启动

C、删除以下键值，该键值会被“诺维格”病毒改写

HKEY_CLASSES_ROOTCLSID{E6FB5E20-DE35-11CF-9C87-00AA005127ED}InProcServer32

D、病毒在TCP端口3127上临听，可让远程黑客访问该端口，可能用于上传另外的病毒；

发作现象:

A、病毒激活搜索可用IP，然后通过拥有该IP的系统的3127端口发送自己，“诺维格”病毒在收到该病毒后会立即运行它；

B、结束并删除以下进程，这些进程名都是“诺维格”和“冲击波”，以及“冲击波克星”等病毒的主程序采用的文件名：

SHIMGAPI.DLL

CTFMON.DLL

REGEDIT.EXE

TEEKIDS.EXE

MSBLAST.EXE

EXPLORER.EXE

TASKMON.EXE

INTRENAT.EXE

C、病毒在运行时会弹出如下窗口：

(20040219_Worm.DoomHunter.1.gif)

(20040219_Worm.DoomHunter.1.gif)

特别说明: