标题:
[
病毒查杀
]
Order.exe 病毒
[打印本页]
作者:
shillan
时间:
2005-6-20 13:23
标题:
Order.exe 病毒
“乌凯尔变种g（worm.wukill.g）”病毒：
警惕程度★★★，蠕虫病毒，通过网络传播，依赖系统：win9x/nt/2000/xp/2003。
该病毒是用vb语言编写的蠕虫，
采用word文档图标，看上去很象正常的word文件，.exe扩展名
，对于普通用户具有迷惑性。
第一次运行时，病毒会弹出虚假出错框“无法打开高版本文档”
，然后在后台偷偷运行。复制自己到系统目录下，文件名为“
order.exe
”，发作后替换病毒所在目录下的一个文件（.exe或.doc），文件名保持被感染的文件名，文件被替换后难以恢复。
trojan.dockiller.b
一、复制自身到%windir%\system\regedit.exe和%windir%\system32\order.exe 。
二、添加自启动项
hklm\software\microsoft\windows\currentversion
\policies\explorer\run
office ： %windir%\system32\order.exe
三、搜索“windows 任务管理器”，发现后立即中止自身，防止被用户发现。
四、搜索“用户帐户”，试图取得用户密码。
五、每次运行，会覆盖当前目录下的一个.doc文件，被覆盖的.doc文件无法挽回。
六、用户双击病毒文件时，会显示消息"无法打开高版本的word文件"，造成假象，迷惑用户。
病毒的清除法： 瑞星杀毒软件，安全模式下杀毒。
欢迎光临 逐梦论坛 (http://temp2023.zhumeng.org/)
Powered by Discuz! 7.2
