Worm.SoBig.d

病毒名称:

Worm.SoBig.d

类别： 蠕虫病毒

病毒资料：

破坏方法：

该病毒是sobig的一个新变种，病毒对其体内的字符串进行了加密处理。

该病毒运行后，将自己复制到Window目录下，文件名为:cftrb32.exe 并在注册表run项中加入自己的键值。

病毒搜索磁盘中的*.web,*.txt,*.dbx*.htm,*.Html及*.eml文件。并从中提取出mail地址进行邮件传播。

病毒通过枚举本地局域网资源并试图将病毒文件复制到周围系统的c$,d$,e$的

Windows\All Users\Start Menu\Programs\StartUp

及Documents and Settings\All Users\Start Menu\Programs\Startup目录。

该病毒带有后门，还会自动从指定网站下载文件并运行。

病毒在运行过程中会在windows目录下产生如下的数据文件rssp32.dat

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2003-6-19