Worm.Anker.j

該病毒是用vb編寫的蠕蟲病毒，通過電子郵件傳播，病毒在程式中還帶有密碼字典，對區域網路中的機子進行弱密碼探測，企圖進一步傳播，修改本地的host檔案，使用戶無法訪問一些防毒網站，也使得防毒軟體無法正常升級，結束一些防毒軟體的進程，達到保護自己的目的，同時修改對txt檔案的關聯，提高病毒運行的機會，病毒運行後，會導致嚴重網路阻塞。

基本介紹

• 外文名：Worm.Anker.j
• 威脅級別：★★
• 影響系統：Win9x / WinNT
• 病毒類型：蠕蟲

病毒

別名：

處理時間：

中文名稱：

病毒行為

1。遍歷A--Z目錄，找出可用的驅動器，隨機更名拷貝自己到這些可用的驅動器根目錄下

LUALL.exe

lusetup.exe

update.exe

Service Pack 3.exe

SP2_UPDATE.exe

wupdmgr.exe

windows_update.exe

symantec Liveupdate.exe

Fix_Blaster.exe

AVG_UPDATE.exe

Norton.exe

Hotmail Crack 2005.exe

Paris_Hilton.exe

Alqueda.exe

拷貝自己到C:\LSASS.exe

2。拷貝自己到啟動項

\Start Menu\programs\Startup\win32.exe

3。更改txt檔案關聯，改為LSASS.exe %1

4。冒充的郵件來源地址

5。郵件內容

The message contains Unicode characters and has been sent as a binary attachment.

誘使用戶打開附屬檔案