Worm.Banwor.a

病毒名称:

Worm.Banwor.a

类别： 蠕虫病毒

病毒资料：

破坏方法：

Delphi写的蠕虫蠕虫。由4个文件组成：

syhost.exe,

scan.exe,

hwin32.dll,

win32.dll。

syhost.exe是病毒主程序。

scan.exe负责扫描局域网内机器的RPC漏洞，扫描成功后利用漏洞传播病毒。

hwin32.exe负责隐藏病毒进程。

win32.exe负责监视系统操作，相当于间谍。

病毒首次运行将4个文件都拷贝到windows目录下。修改注册表：

HKLM\Software\Microsoft\Windows

\CurrentVersion\Run

syhost : ％WINDIR％\syhost.exe

这样，每次开机病毒都能启动。

syhost.exe运行后建立FTP服务，等待连接，然后启动scan.exe来传播自身。

查找IE窗体并试图从中搜索信息，其中包括很多家银行的网上银行信息。

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2004-12-6