I-Worm/Wukill.ba

I-Worm/Wukill . ba“烏客”變種ba是一個利用群髮帶毒郵件進行傳播的網路蠕蟲。“烏客”變種ba運行後，自我複製到Windows目錄下。螢幕顯示虛假警告信息。修改註冊表，實現開機自啟。

基本介紹

• 中文名：“烏客”變種ba
• 外文名：I-Worm/Wukill.ba
• 病毒長度：49152位元組
• 病毒類型：網路蠕蟲
• 危害等級：★★

病毒名稱：I-Worm/Wukill .ba

中 文 名：“烏客”變種ba

病毒長度：49152位元組

病毒類型：網路蠕蟲

危害等級：★★

影響平台：Win 9X/ME/NT/2000/XP/2003

I-Worm/Wukill .ba“烏客”變種ba是一個利用群髮帶毒郵件進行傳播的網路蠕蟲。“烏客”變種ba運行後，自我複製到Windows目錄下。螢幕顯示虛假警告信息。修改註冊表，實現開機自啟。將病毒檔案注入到正在運行的csrss.exe的進程中。監控活動的IE視窗，當某個視窗被移動並被置為當前視窗時，“烏客”變種ba依靠瀏覽器標題欄的內容複製自身到新的位置。例如：如果病毒檔案存在於C:\Windows目錄下並在運行，那么當用戶打開C:\Windows目錄時（此時標題欄也顯示為C:\Windows），蠕蟲將刪除原病毒體檔案，以一個不同的檔案名稱自我複製到被感染計算機上的任意一個位置下。當用戶打開其它目錄時（此時病毒存在的路徑與當前視窗的標題欄的內容不同），該蠕蟲自我複製到該路徑下，這個新的病毒檔案具有隱藏屬性。偵聽黑客指令，從被感染計算機上搜尋有效信箱地址，傳送帶毒郵件。另外， “烏客”變種ba還可利用網路共享進行傳播。