Skype蠕蟲

Skype蠕蟲,感染的作業系統:Windows XP, Windows NT, Windows Server 2003, Windows 2000。

基本介紹

  • 中文名:Skype蠕蟲
  • 病毒名稱:Worm.IM.Win32.Skype.a
  • 類型:病毒
基本信息,此程式為worm類型程式,

基本信息

危險等級:★★★
病毒名稱
截獲時間:2007-9-11
入庫版本:19.40.12
威脅情況:
傳播級別:高
清除難度:困難
破壞力:低

此程式為worm類型程式

1.創建名為syksp2.0.0.4gM-2oo8&-825190的互斥體,防止進程中有多個病毒進程運行。
2.修改用戶hosts檔案,把以下網址重定位。
89.72.142.99 symantec.comsecurityresponse.symantec.com
168.226.208.159 www.symantec.comsecurityresponse.symantec.com
116.249.149.146 pandasoftware.com
201.163.176.59 www.pandasoftware.com
201.68.47.134 sophos.com
78.3.225.30 www.sophos.com
209.127.21.131 mcafee.com
139.189.165.92 www.mcafee.com
217.102.51.14 downloads-us1.kaspersky-labs.com
229.47.179.141 www.downloads-us1.kaspersky-labs.com
131.152.41.115 updates1.kaspersky-labs.com
3.在system32資料夾下釋放wndrivsd32.exe、winlgcverx.exe、sdrivec32.exe、mshtmlsh32.exe 檔案,並添加註冊表自啟動項HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
Currentversion\RunOnce “Service Start2” = mshtmlsh32.exe、HKEY_LOCAL_MACHINE\
Software\Microsoft\Windows NT\Currentversion\Winlogon “Windows Sysdat” = explorer.exe mshtmlsh32.exe。
4.在explorer.exe中創建遠程執行緒,每隔6秒查找進程中是否存在病毒進程,如果沒有則運行病毒程式,實現進程保護。
5.病毒會將生成的dsc027.scr通過skype模擬鍵盤和滑鼠操作傳送給其他聯繫人,傳送訊息如下:
your photos looks realy nice
where I put ur photo :D
I used photoshop and edited it
look what crazy photo Tiffany sent to me,looks cool
haha lol
now u populr
really funny
6.遍歷磁碟,把自己命名為game.exe和zjbs.exe拷備到可移動的磁碟中,添加autorun.inf得用戶雙擊打開磁碟時同時運行病毒。
7.查找並結束以下進程:ACKWIN32、ADAWARE、ADVXDWIN、AGENTSVR.、AGENTW、ALERTSVC、ALEVIR ALOGSERV、AMON9X、AMON、ANTI-TROJAN、ANTIVIRUS、ANTS、APIMONITOR、APLICA32…

相關詞條

熱門詞條

聯絡我們