Worm.NewBiero.54

病毒名称:

Worm.NewBiero.54

类别： 蠕虫

病毒资料：

破坏方法：

一个利用Mirc做为后门平台的蠕虫病毒。

病毒行为：

该病毒将自己复制到％system％目录下，文件名为：ttlmt.exe并在注册表

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中

加入自己的键值：Microsoft Diagnostic

病毒驻留内存并以特定的昵称加入mirc服务器的特定频道，等待并接受控制者的控制。

控制者可进行文件下载，当前系统信息查询等操作。

局域网传播，病毒遍历局域网资源并尝试进行ipc联接把病毒复制过去路径为：

WINDOWS\Start Menu\Programs\StartUp\mssg.exe

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2004-2-11