基本介紹
- 中文名：Worm.Champions.a
- 病毒別名：Worm.Win32.VB.u[avp]
- 病毒類型：蠕蟲
- 影響系統：Win9x / WinNT
- 威脅級別：★★
病毒行為
運行過程中也會顯示一些挑釁用戶的信息，改掉exe檔案的關聯，使得用戶不能運行程式，更改本地host檔案，使得用戶不能正常訪問一些反病毒網站
1.創建一大堆垃圾檔案
C:\index.htm
C:\mymsg.txt
C:\WINNTHosts
C:\free01.exe
D:\free01.exe
%systemroot%\syskv.ini
%systemroot%\winserv.ila
%systemroot%\win.ini
%systemroot%\sysilani.ini
%system%\kbdbg.exe
%system%\mymind.exe
%system%\open.exe
%system%\bgHackeR$.exe
%system%\Q-We are the champions.exe
%system%\Microsoft SuxX.exe
2.監聽 udp1028連線埠,接受遠程控制
3.增加啟動項來達到隨系統啟動的目的
4.禁用任務管理器，使我們不能結束病毒進程，更改註冊表，改變.exe和.ila檔案的關聯，使得我們不能運行exe程式，可以這樣解決，打開資源管理器，然後打開資料夾選項，新建一個關聯.exe檔案類型,打開方式為應用程式，這樣就可以打開可執行程式了
5.更改C:\WINNT\system32\drivers\etc\hosts 檔案
使得無法訪問
用戶只需要打開C:\WINNT\system32\drivers\etc\hosts檔案，刪除裡面的內容即可
