W32.HLLW.Elitor

W32.HLLW.Elitor蠕蟲病毒是通過MSN Messenger進行傳播的，它在某些功能方面與Backdoor.Kryost木馬病毒極為相似。此蠕蟲病毒試圖向所有使用MSN Messenger的用戶傳送C:\Windows\System\Britney spears naked.jpg .exe檔案。此病毒還會允許非法訪問被病毒感染使用MSN Messenger的用戶計算機。此病毒感染安裝有Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me 作業系統的計算機，而不會感染安裝有Macintosh, Unix, Linux 作業系統的計算機。

基本介紹

• 中文名：W32.HLLW.Elitor
• 發現日期：2002-08-28
• 病毒類型：蠕蟲病毒
• 傳播範圍：：低

病毒信息

病毒名稱：W32.HLLW.Elitor

危害級別：低

傳播速度：低

病毒介紹

1.W32.HLLW.Elitor蠕蟲病毒能夠降低計算機系統的安全級別，允許非法訪問被病毒感

染使用MSN Messenger的用戶計算機。

2.試圖藉助所有使用MSN Messenger的用戶進行傳播感染。

3.此病毒一旦被激活並運行，此病毒就會複製其本身到：

C:\Windows\System\Britney spears naked.jpg .exe檔案，並且設法欺騙使用MSN Messenger的用戶執行染毒檔案：Look at this picture its well nice。

4.此病毒還將被感染的機器信息利用電子郵件傳送到病毒作者。

5.病毒還會添加鍵值（MSDOOD C:\Windows\System\Britney spears naked.jpg <spaces>. exe）到註冊表：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中,使得機器啟動時，病毒就會自動運行。

解決方案

1.及時升級防毒軟體，之後認真在整個硬碟上查殺此病毒，徹底清除掉查到的 W32.HLLW.Elitor蠕蟲病毒。

2.到註冊表編輯器:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中將鍵值：

MSDOOD C:\Windows\System\Britney spears naked.jpg <spaces>. exe清除。