Worm.Alanis.enc

病毒名称:

Worm.Alanis.enc

类别： 蠕虫病毒

病毒资料：

破坏方法：

Visual Basic写的蠕虫病毒，采用UPX压缩。

它将创建下列注册表键值来使自己随Windows系统自启动:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows

\CurrentVersion\Run

w32alanis = "％SYSDIR％\mope.scr"

它将复制多份到下列目录：

％SYSDIR％KERNELDLL32.API

％WINDIR％\MOLANI.SCR

％SYSDIR％\MOPE.SCR

％SYSDIR％\FREESOFT.AVI.SCR

％WINDIR％\CLEANMGR.MCG

％SYSDIR％\CLEANMGR.MCG

生成脚本病毒：

c:\alanis.Html

c:\avril.html

c:\pamelaXXX.html

c:\evan.html

c:\nemo.html

c:\misdoc~1\alanis.html

c:\misdoc~1\avril.html

c:\misdoc~1\pamelaXXX.html

c:\misdoc~1\evan.html

c:\misdoc~1\nemo.html

网络传播：

该病毒通过邮件和P2P文件共享来传播。

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2003-12-8