Board logo

标题: [病毒查杀] Order.exe 病毒 [打印本页]

作者: shillan    时间: 2005-6-20 13:23     标题: Order.exe 病毒

“乌凯尔变种g(worm.wukill.g)”病毒:
警惕程度★★★,蠕虫病毒,通过网络传播,依赖系统:win9x/nt/2000/xp/2003。
     该病毒是用vb语言编写的蠕虫,采用word文档图标,看上去很象正常的word文件,.exe扩展名,对于普通用户具有迷惑性。第一次运行时,病毒会弹出虚假出错框“无法打开高版本文档”,然后在后台偷偷运行。复制自己到系统目录下,文件名为“order.exe”,发作后替换病毒所在目录下的一个文件(.exe或.doc),文件名保持被感染的文件名,文件被替换后难以恢复。

trojan.dockiller.b

一、复制自身到%windir%\system\regedit.exe和%windir%\system32\order.exe 。
二、添加自启动项
   hklm\software\microsoft\windows\currentversion
   \policies\explorer\run
   office : %windir%\system32\order.exe

三、搜索“windows 任务管理器”,发现后立即中止自身,防止被用户发现。
四、搜索“用户帐户”,试图取得用户密码。

五、每次运行,会覆盖当前目录下的一个.doc文件,被覆盖的.doc文件无法挽回。
六、用户双击病毒文件时,会显示消息"无法打开高版本的word文件",造成假象,迷惑用户。

病毒的清除法:  瑞星杀毒软件,安全模式下杀毒。




欢迎光临 逐梦论坛 (http://temp2023.zhumeng.org/) Powered by Discuz! 7.2