Worm.MyMusic

Worm.MyMusic是一種蠕蟲病毒，該蠕蟲通過隨身碟進行傳播，並偽裝為MP3檔案誘使用戶運行

基本介紹

• 中文名：我的音樂
• 外文名：Worm.MyMusic
• 威脅級別：★★
• 影響系統：Win9x / WinNT
• 病毒類型：蠕蟲

病毒行為

該蠕蟲通過隨身碟進行傳播，並偽裝為MP3檔案誘使用戶運行

1、將mymusic.mp3.exe複製到如下目錄

%System%/SYSTEM.EXE

2、在註冊表中添加：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"SYSTEM32" = "%System%/SYSTEM.EXE"

3、搜尋容量大於5M 且小於270M 的 盤符（這般這個容量均為隨身碟），並將自身複製到其盤符的根目錄下，並命名為：

mymusic.mp3.exe

4、查找隨身碟中所有如下後綴名檔案

PPT

ppt

PPt

Ppt

pPt

ppT

doc

DOC

並將其複製到 c:\windows NT\ 目錄中

5、插入隨身碟會，蠕蟲會彈出標題為“系統提示”的對話框：

“您的可移動磁碟 %盤符% %容量%已經成功載入。歡迎使用磁碟管理器！

6、撥出隨身碟時，會彈出如下對話框：

“您的移動存儲設備成功卸載，歡迎使用Windows磁碟管理！”