I-Worm.BabyBear

王朝other·作者佚名 2008-05-31

宽屏版字体: 小|中|大|超大

病毒名称:

I-Worm.BabyBear

类别：蠕虫病毒

病毒资料：

破坏方法：

1.释放自己的若干份拷贝到系统中

2.关闭机器

Rundll32.exe user,exitwindows

3.调用Outlook发信，假冒微软的名誉。

信件正文参考：

Dear Sir or Madame, We have detected that you have placed a Order for MSN8.

Before we start your Service please confirm your order. To confirm your order please

check the attachement.

Thanks, Microsoft Corporation Support

释放拷贝文件参考：

C:\Windows\Welcome.exe

C:\jNotepad.exe

C:\Njotepad.exe

C:\Nojtepad.exe

C:\Notjepad.exe

C:\Notejpad.exe

C:\Notepjad.exe

C:\Notepajd.exe

C:\Notepadj.exe

C:\kNotepad.exe

C:\Noktepad.exe

C:\Notkepad.exe

C:\Notekpad.exe

C:\Notepkad.exe

C:\Notepakd.exe

C:\Notepadk.exe

C:\lNotepad.exe

C:\Nlotepad.exe

C:\Noltepad.exe

C:\Notlepad.exe

C:\Notelpad.exe

C:\Noteplad.exe

C:\Notepald.exe

C:\Notepadl.exe

C:\qNotepad.exe

C:\Nqotepad.exe

C:\Noqtepad.exe

C:\NotQepad.exe

C:\NoteQpad.exe

C:\NotepQad.exe

C:\NotepaQd.exe

C:\NotepadQ.exe

C:\WNotepad.exe

C:\NWotepad.exe

C:\NoWtepad.exe

C:\NotWepad.exe

C:\NoteWpad.exe

C:\NotepWad.exe

C:\NotepaWd.exe

C:\NotepadW.exe

C:\rNotepad.exe

C:\Nrotepad.exe

C:\Nortepad.exe

C:\Notrepad.exe

C:\Windows\Start Menu\Programs\Startup\Microsoft

Corporation.exe

C:\My Shared Folder\Norton Anti-Virus 2003 Cracked!.exe

C:\My Shared Folder\Msn 8 Full.exe

C:\My Shared Folder\Windows XP Home Edition Key Gen.exe

C:\Nkotepad.exe

C:\My Shared Folder\Windows XP Home Edition SP1 Serial.exe

C:\My Shared Folder\Avril vs. Madonna Video.exe

C:\My Shared Folder\Virtual Sex.exe

C:\My Shared Folder\file manager program.exe

C:\My Shared Folder\Modem Booster.exe

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2003-9-24