Worm.chP2P是一個通過P2P軟體KaZaa傳播的蠕蟲病毒。
基本介紹
- 中文名：Worm.chP2P
- 威脅級別：★★
- 病毒類型：蠕蟲
- 影響系統：Win9x / WinNT
- 中毒特徵：機器運行非常緩慢
病毒行為,感染途徑,
病毒行為
該病毒先複製自己到系統資料夾，並添加啟動項，使得自己開機啟動；該病毒會在資料夾%windows%\Software Kings and queens中生成121個自身副本，並註冊KaZaa共享，並取Counter Strike online crack.exe等誘人檔案名稱吸引用戶下載；該病毒懷會刪除大量檔案，使得用戶在系統損壞時，不能通過%system%\dllcache恢復系統；病毒會不斷寫檔案%system%\skq\62.28754.sys，占用大量cpu時間，硬碟大小。中毒特徵：機器運行非常緩慢，給用戶造成嚴重的不便和極大的損失。
感染途徑
1,生成檔案
%system%\skq\skq.exe
%system%\skq\62.28754.sys
%windows%\Software Kings and queens\*.*
2,添加註冊表
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
SKQ="%system%skq\skq.exe"
HKCU\Software\Kazaa\LocalContent
Dir1="012345:C:\WINNT\Software Kings and queens"
3,刪除檔案
%system%\dllcache\*.*
%system%\*.txt
%system%\*.ini
%system%\*.exe
%system%\*.ocx
4,%windows%\Software Kings and queens中病毒複本(KaZaa共享)
WinRAR 3.41 crack.exe
Aurobat Reader Activator (ALL).exe
Age of Empire crack.exe
Clone CD 6 crack.exe
Half Life 2 crack by Firekolom.exe
Counter Strike online crack.exe
Windows media player Divx Codec.exe
Ghost File maker.exe
Hotmail hacker.exe
VB6 crack.exe
PhotoShop keygen.exe
Star Wars Battefront crack.exe
Fifa 2005 crack.exe
Norton Internet secutity 2005 crack.exe
等121個檔案
