Worm.Duksten.j

病毒名称:

Worm.Duksten.j

类别： 蠕虫病毒

病毒资料：

破坏方法：

启动方式：

病毒从注册表启动，相关注册表键值为：

HKCU\software\Microsoft\Windows

\CurrentVersion\Run\mIrcProTecTor

"CURFILE％

病毒行为：

病毒会在windows的“开始”菜单添加内容，指向病毒，菜单一般为：

Norton Updates.exe

Anti-Virus ActiveScan.exe

TrUCos de Windows.exe等

病毒检测网络状态，如果为连接状态，病毒则搜索Email地址并向搜索到的Email地址发送Email

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2003-6-2