Worm/P2P.Bereb.b

Worm/P2P.Bereb.b是用Delphi語言編寫的並經過了UPX的壓縮。它主要通過Grogster, iMesh, Kazaa, WinMx等檔案共享網路進行傳播。

基本介紹

• 中文名：（大麥）病毒
• 外文名：Worm/P2P.Bereb.b
• 編譯語言：Delphi語言
• 隸屬：病毒

Worm/P2P.Bereb.b（大麥）病毒

該病毒會將病毒檔案Taskmgr.com或者Svckernell.com複製到C:\Windows目錄下，並在系統註冊表的啟動項中添加相應的鍵值，使病毒檔案可以隨系統啟動而自動運行。然後它在C:\Windows目錄下創建Sysdll或者Startrwin資料夾，並將病毒自身以不同的檔案名稱稱複製到該目錄下，再將其創建的資料夾設定為Grogster, iMesh, Kazaa, WinMx等檔案共享程式的已分享檔案夾，以傳染其它區域網路內的計算機。該病毒還具有木馬程式的功能，可以與特定的IRC伺服器的指定IRC頻道連線，接收來自遠程的指令。當蠕蟲程式接收到某些指令，它將可以利用電子郵件來傳送傳播自身。