Worm.Lovesan.m

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

蠕虫病毒

病毒长度:

27648

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒是一个通过MS03-026漏洞(TCP135端口)传播的病毒。该病毒运行后拷贝自身到系统目录，并添加启动项，以达到随开机启动的目的。该病毒会在用户机器上打开后门，使可能被黑客攻击。该病毒还会从网上下载并执行其它病毒。该病毒也通过ftp传播。

1，生成文件

%windows%\system32\svchostl.exe

2，添加注册表

HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon

"Shell"="explorer.exe%windows%\system32\svchostl.exe"

3，添加互斥体BILLY(MutexA)，保证只有一个进程在运行。

4，下载病毒

从http://se***uba***djs.com/c**s**s.bmp

下载到%windows%\system32\winbal.exe

并执行该病毒。

5，使用socket技术，通过MS03-026漏洞传播，也通过ftp进行传播。