Worm.DipNet.c

病毒名称(中文):

臭虫变种C

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

蠕虫病毒

病毒长度:

135168

影响系统:

WinNTWin2000

病毒行为:

这是一个通过系统漏洞传播的蠕虫病毒。该病毒会将自己的3个副本拷贝到系统目录下，3个病毒的文件名是随机生成的，并将其注册为系统服务NetDDEfipx。该病毒具有自我删除能力，会对某些闻名网站的服务器发起漏洞攻击，使其发生异常。

1)建立互斥体_XXX_11111asdasd_XXX_123_012，防止病毒的多个实例同时运行。

2)添加启动项：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"WinNetDDE"="%System%\[随机生成的文件名].exe"

3)注册为系统服务：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetDDEfipx

"Type"=0x10

"Start"=0x2

"ErrorControl"=0x0

"ImagePath"="%System%\[随机生成的文件名].exe"

"DisplayName"="NetDDEfipx"

"ObjectName"="LocalSystem"

HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\ENUM\ROOT\LEGACY_NETDDEFIPX

"NextInstance"=0x1

HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\ENUM\ROOT\LEGACY_NETDDEFIPX\0000\Control

"*NewlyCreated*"=0x0

"Legacy"=0x1

"ConfigFlags"=0x0

"Class"="LegacyDriver"

"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"

"DeviceDesc"="NetDDEfipx"

"Service"="NetDDEfipx"

"ActiveService"="NetDDEfipx"

HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\NetDDEfipx\Enum

"0"="Root\LEGACY_NETDDEFIPX\0000"

"Count"=0x1

"NextInstance"=0x1

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\ServiceCurrent

(Default)=0x8