Worm.Yanzi.b

病毒名称:

Worm.Yanzi.b

类别： 蠕虫病毒

病毒资料：

破坏方法：

一个蠕虫病毒

病毒行为：

病毒运行后，将自己复制到％system％目录下，文件名为：NvCpl.exe

并在注册表：

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

中加入自己的键值：

NvCpl =％system％NvCpl.exe 以达到自启动目的。

病毒显示一个消息框，之后病毒驻留内存后完成以下几个功能。

1. 创建名为'Stefanie Sun Yanzi'的互斥量。

2. 结束系统中以MSCONFIG.EXE和REGEDIT.EXE为进程名的进程。

3. 邮件传播

病毒遍历系统磁盘尝试从*.Html,*.htm,*.txt,*.doc,*.jsp,*.adb,*.dbx,*.wab...文件中提取邮件地址。

病毒将向搜索出的email地址（病毒将忽略地址中带有@Google,@norman,@sophos,@symantec,@microsoft..等字串）发送带毒邮件。

邮件标题：

SuN YanZi,Love_Sun,Forever Sun Yanzi,Great_Asia_Singer,Asia_Singer...

邮件正文：

You must to listen Sun-Yanzi. I am enjoying to listen Sun Ya

I want to meet Sun YanZi. I am loving Sun-YanZi Magic.

My Favourite is Sun YanZi.

I don','t want anything. I want to see Sun YanZi

附件名：

Free mp3 ，Sun-YanZi Mp..

附件扩展名：

.zip，.scr，.pif，.cmd

4.共享目录传播。

病毒在搜索email地址时，当发现目录名中带有shar字串时将自己复制到该目录

文件名为：

Sun YanZi.avi.exe,Sun YanZi.mpg.exe,Sun YanZi.mpeg.exe,Sun YanZi - I am not sad.mp3.exe

Sun YanZi - Leave me alone.mp3.exe,Sun YanZi - forever.mp3.exe...

5. 病毒释放一个名为：YanZi.vbs 的文件并执行它。

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2004-11-24