病毒别名：Mydoom.c

处理时间：2004-02-11

威胁级别：★★

中文名称：厄运

病毒类型：蠕虫

影响系统：

病毒行为:

编写工具:

VC6.0编写，UPX压缩

传染条件:

病毒随机生成IP，访问该IP的系统是否感染诺维格病毒，如果感染，侧通过诺维格（Worm.Novarg.a Worm.Novarg.b Worm.Mydoom Worm.Mydoom.b）病毒留下的后门（开TCP端口3127）进行传播。

发作条件:

在2月9日到2月12日之间，向微软的官方网站发起DoS攻击。

系统修改:

A、自我复到系统目录下

%system%Intrenat.exe

B、在以下磁盘位置释放一个名为SYNC-SRC-1.00.TBZ的压缩包，包内的内容为诺维格病毒的C源代码：

1）每个盘符的根目录，如：C: D: E:......

2）%windows% 系统安装目录

3）%system$% 系统目录

4）%temp% 临时目录

5）%UserProfile% 用户个人配置目录

C、在注册表中添加以下键值，以便病毒可随机启动

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

Gremlin = "%System%intrenat.exe"

发作现象:

病毒会在2月9日到2月12日向微软的官方网站(www.microsoft.com)发起DoS攻击，之后，病毒会休眠一段时间，再向其发起新一轮的DoS攻击。

特别说明: