I-Worm/Banwarum.ar

I-Worm/Banwarum.ar“扮臥底”變種ar是一個利用群髮帶毒郵件進行傳播的網路蠕蟲。“扮臥底”變種ar運行後，自我複製到系統目錄下，並在當前資料夾下創建病毒檔案，檔案名稱是7個字母的隨機組合，後綴是·exe。

基本介紹

• 中文名：“扮臥底”變種ar
• 外文名：I-Worm/Banwarum.ar
• 病毒長度：可變
• 病毒類型：網路蠕蟲

病毒名稱：I-Worm/Banwarum.ar

危害等級：★★

影響平台：Win 9X/ME/NT/2000/XP/2003

I-Worm/Banwarum.ar“扮臥底”變種ar是一個利用群髮帶毒郵件進行傳播的網路蠕蟲。“扮臥底”變種ar運行後，自我複製到系統目錄下，並在當前資料夾下創建病毒檔案，檔案名稱是7個字母的隨機組合，後綴是.exe。修改註冊表，實現開機自啟。自我複製到包含*.exe和*.scr檔案的資料夾下，檔案名稱隨機組合，後綴是.t，並感染該資料夾下有效的*.exe和*.scr檔案。破壞共享訪問服務，終止與安全相關的進程，降低被感染計算機上的安全設定。從被感染的計算機上搜尋有效信箱地址，利用自帶的SMTP群髮帶毒郵件。另外，“扮臥底”變種ar還可以在被感染的計算機上釋放其它惡意程式。