荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: gordonlot (新的一个学期), 信区: Virus
标 题: 蠕虫W32.Alcarys.D@mm
发信站: 荔园晨风BBS站 (Tue Mar 12 23:11:33 2002), 转信
病毒名称：W32.Alcarys.D@mm
大小：61，952字节
W32.Alcarys.D@mm与W32.Alcarys.C类似，此外该蠕虫可以通过Microsoft
Outlook传播。
当W32.Alcarys.D@mm蠕虫被运行后，会显示一个字母猜谜的表格迷惑你，与此
同时，将自身拷贝到根目录下命名为：
\Regkey.pif
\Vbgame.com
\Registry.com
蠕虫修改注册表，在：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
下添加：*Alphabet C:\registry.com，以便在系统启动时病毒可以运行。
蠕虫可以通过Microsoft Outlook以邮件的形式传播：
邮件主题：Hello... You'r Randomly Chosen As a Tester...
邮件正文：Check out this new game from www.tucows.com..
附件：Regkey.pif and Vbgame.com
在蠕虫显示的图表中，有一个Clickme2x.com的图标，当你双击它时，会运行
Clickme2x.com，在根目录下创建下列文件：
\Click2X.com.
\Normal.tmp.
\Xploit.txt.
\V.reg.
\W.reg.
其中v.reg和w.reg随后会被蠕虫删除。
--
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.48.221]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店