Worm.P2P.Mantas

病毒名称:

Worm.P2P.Mantas

类别： 蠕虫病毒

病毒资料：

破坏方法：

一个用Vc编写的利用p2p软件进行传播的蠕虫病毒

病毒形为：

该病毒运行后将自己复制到％system％目录下文件名为：winmants.exe

并在注册表

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows

\CurrentVersion\Run

中加入自己的键值Windows Manager

传播：

病毒将遍历磁盘，及搜索以下目录，将自己的副本复制过。并从体内放出一些文件。替代原来的*.gif文件。以使网上用户下载这些病毒文件。

目录例表：

c:\Program Files\Kazaa\My shared folder

c:\Program Files\KazaaLite\My shared folder

c:\Program Files\KazaaLite\My shared folders

c:\Program Files\edonkey2000\incoming

c:\Program Files\icq\shared files

c:\Program Files\limewire\shared

c:\Program Files\morpheus\my shared folder

c:\Program Files\grokster\my grokster

.....

病毒文件名例表：

mantas.jpg

heart.jpg

sweet.jpg

anal sex.jpg

lesbian.jpg

two teens fUCking.jpg

cumshot.jpg

setup.exe

keygen.exe

teen .scr

MSBlaster Patch.exe

nocd crack.exe

diablo2.exe

....

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2003-12-8