瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 那位高手可以帮忙清除这个病毒啊！ I-Worm.Ghost

1   1  /  1  页   跳转页

那位高手可以帮忙清除这个病毒啊！ I-Worm.Ghost

收藏
枫こ劲舞
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2005-07-19
  • 来自:
发表于： 2005-07-19 17:19 | 显示全部 短消息 资料
字号： 小 中 大 1楼

那位高手可以帮忙清除这个病毒啊！ I-Worm.Ghost

下面是这个病毒的资料~~应该怎么样杀请教各位了：
病毒分类  WINDOWS下的PE病毒  病毒名称  I-Worm.Ghost 　
别    名    　 病毒长度     
依赖系统    传播途径    　
行为类型  WINDOWS下的木马程序  感    染    　
病毒发作  瑞 星 版 本 号
　  16.35.20 

通过邮件传播自己的蠕虫病毒

病毒采用VB编写。

病毒运行后将有以下行为：
一、病毒第一次运行时将会把自己复制到"%WINDIR%\FONTS"目录下，文件名为随机的数字和字母组合，文件扩展名为COM。

二、修改以下注册表键，使"%WINDIR%\FONTS"目录下的病毒可以在系统启动后能够运行：
1.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
增加数据项："TempCom"

三、当"%WINDIR%\FONTS"目录下的病毒得以运行时，病毒将会把自己复制到C盘根目录下，文件名为"WINDOWS.EXE"和"GHOST.BAT"；搜索C盘根目录下的文件夹，并在这些文件夹中生成一个与文件夹同名的文件（该文件是病毒的复本）。病毒复制自己的同时会在每个有病毒复本的目录中生成病毒自己的"DESKTOP.INI"和"FOLDER.HTT"文件，这两个文件可以使目录被用户打开时病毒得以运行。

四、修改以下注册表键，用于隐藏病毒文件：
1.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
修改数据项："HideFileExt"
2.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
修改数据项："Hidden"

五、搜索遍历OUTLOOK的地址列表，向地址列表中的地址发送携带病毒的邮件。




最后编辑2005-07-20 08:53:17
分享到：
gototop
 
枫こ劲舞
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2005-07-19
  • 来自:
发表于： 2005-07-19 17:53 | 显示全部 短消息 资料
字号： 小 中 大 2楼

怎么没有人啊~
gototop
 
枫こ劲舞
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2005-07-19
  • 来自:
发表于： 2005-07-19 17:58 | 显示全部 短消息 资料
字号： 小 中 大 3楼

真的没人啊~是不是我资料不准啊~我主要是找不到病毒文件所以不好上传
gototop
 
枫こ劲舞
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2005-07-19
  • 来自:
发表于： 2005-07-20 08:53 | 显示全部 短消息 资料
字号： 小 中 大 4楼

有手动杀的吗?我觉的用软件杀都不安全了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT