Worm/Allaple.gr“阿拉婆”變種gr是一個利用網路共享進行傳播的蠕蟲。
基本介紹
- 中文名：“阿拉婆”變種gr
- 病毒名稱：Worm/Allaple.gr
- 病毒長度：可變
- 病毒類型：蠕蟲
病毒名稱：Worm/Allaple.gr
中 文 名：“阿拉婆”變種gr
病毒長度：可變
病毒類型：蠕蟲
危害等級：★
影響平台：Win 9X/ME/NT/2000/XP/2003
Worm/Allaple.gr“阿拉婆”變種gr是一個利用網路共享進行傳播的蠕蟲。“阿拉婆”變種gr運行後，在系統目錄下創建病毒檔案，後綴是.dll，檔案名稱隨機生成。修改註冊表，創建服務。開啟TCP 4899連線埠，利用密碼字典破解弱密碼，訪問區域網路的其它計算機，一旦發現某台計算機正在運行Radmin便自我複製到這台計算機上，實現區域網路傳播。將病毒代碼注入到Explorer.exe的進程中，載入病毒主程式。在被感染的計算機上搜尋*.htm和*.html檔案，一旦發現便創建相應的可執行的病毒檔案。當用戶打開帶毒的*.htm或*.html檔案，就會自動修改.htm或.html檔案來運行這個可執行的病毒檔案。
