Worm.Beagle.c

病毒行為

“惡鷹”家族

編寫工具:

VC編寫，UPX壓縮

傳染條件:

利用郵件傳播

發作條件:

檢查計算機日期，如果當前日期是在2004年3月25日之後，病毒將卸載自己並退出。

系統修改

A、建立互斥體"imain_mutex"，用於保證系統中只有唯一的病毒進程；

B、如果病毒在系統目錄（%system%）被激活，他會運行記事本，以迷惑用戶。

C、自我複製到系統目錄

%system%Readme.exe

D、在系統目錄中創建以下檔案

%system%onde.exe 病毒用於發郵件的模組

%system%doc.exe 用於調用onde.exe

%system%

eadme.exeopen 病毒的ZIP壓縮檔檔案

E、使用執行緒注入的方法將後門程式的模組注入到系統進程explorer.exe中，以便隱藏執行；

F、添加以下鍵值

"gouday.exe"="%System%eadme.exe"

到

HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun

以便病毒可隨機自啟動；

G、添加以下鍵值

"uid"="[Random Value]"

"port"="2745"

"frun"="1"

HKEY_CURRENT_USERSOFTWAREDateTime2

該鍵值是病毒作者用於記錄病毒信息；

H、打開TCP連線埠2745監聽，允許黑客進行一個未授權的訪問；

I、訪問以下網止，上傳病毒在被感染系統內獲得的信息，如IP位址等：

permail.uni-muenster.de

www.songtext.net/de

www.sportscheck.de

J、中上以下程式。下面的程式多為常用反病毒軟體的升級程式：

ATUPDATER.EXE

AVWUPD32.EXE

AVPUPD.EXE

LUALL.EXE

DRWEBUPW.EXE

ICSSUPPNT.EXE

ICSUPP95.EXE

UPDATE.EXE

NUPGRADE.EXE

ATUPDATER.EXE

AUPDATE.EXE

AUTODOWN.EXE

AUTOTRACE.EXE

AUTOUPDATE.EXE

AVXQUAR.EXE

Worm.Beagle.c

基本介紹

病毒行為

系統修改

相關詞條

熱門詞條