Worm.P2P.VB.s

病毒名称:

Worm.P2P.VB.s

类别： 蠕虫病毒

病毒资料：

破坏方法：

通过P2P软件共享目录进行传播的蠕虫病毒

病毒采用VB编写。

病毒运行后将自己复制到％SYSDIR％目录下，文件名为"NAVAPW32.EXE"。

修改注册表以下键值，以达到其自启动的目的：

1.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows

\Currentversion\Run

增加数据项："NAV-Agent"

数据值为：％SYSDIR％\NAVAPW32.EXE

2.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows

\Currentversion\RunServices

增加数据项："NAV-Agent"

数据值为：％SYSDIR％\NAVAPW32.EXE

修改IE主页，使IE启动后自动链接"HTTP://***WWW.SHITCITY.COM"网站。

查找P2P软件的共享目录，将自己复制到该目录下，文件名有以下可能：

Hotmail Hack.EXE

MSN Hack.EXE

Hardcore Anal.EXE

Britney Nude.EXE

Christina Nude.EXE

Hotmail Hack_ .EXE

Msn Hack_ .EXE

Hardcore Anal_ .EXE

Britney Nude_ .EXE

Christina Nude_ .EXE

Sex Scences_ .EXE

Hack Hotmail Easily_ .EXE

How To Hack_ .EXE

Hot Girls_ .EXE

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2004-11-25