Worm.Nuffer

病毒名称:

Worm.Nuffer

类别： 蠕虫病毒

病毒资料：

破坏方法：

蠕虫，一旦执行，病毒将自我到复制系统文件夹.

％SYSDIR％\MSSHVC.exe

它将创建下列注册表键值来使自己随Windows系统自启动:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft

\Windows\CurrentVersion\Run

"MSSHVC"= "％SYSDIR％\MSSHVC.exe"

病毒搜索局域网试图通过自带的用户名/密码组合来传播病毒，如果成功则复制病毒，可能的用户名/密码组合为：

用户名：guest

密码 ：11111

guest

guestguest

12345

admin

system

病毒在每天的下午六点以后将显示一个消息框，显示当前时间。

注: ％SYSDIR％ 是可变的WINDOWS系统文件夹，默认为：

C:\Windows\System (Windows 95/98/Me),

C:\Winnt\System32 (Windows NT/2000), 或 C:\Windows\System32 (Windows XP).

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2003-12-31