Worm/Sever.a

Worm/Sever.a是一個網路蠕蟲,用Microsoft Visual C++ 編寫的,且經過UPX壓縮。它可以通過IRC程式發布自身,此病毒試圖刪除系統中一些流行的反病毒軟體。

基本介紹

  • 中文名:Worm/Sever.a
  • 類型網路蠕蟲
  • 特徵:修改註冊表
  • 經過:UPX壓縮
特徵
Worm/Sever.a一般有如下特徵:
1.病毒感染系統後會將自身的病毒檔案BatzBack.scr 複製到 %Windir%\和 %System%目錄下
2.在 %Windir%\和 %System%目錄下創建BatzBack.bat 檔案並運行。
3.修改註冊表,以使病毒程式能隨Windows的啟動而運行。
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下添加
BatzBack %Windir%\BatzBack.scr
4.修改mIRC的Script.ini檔案,以便使自己能利用mIRC進行傳播。
5.嘗試刪除國際上流行的反病毒軟體的安裝目錄下的所有檔案。

相關詞條

熱門詞條

聯絡我們