Worm.Antiman.a

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

蠕虫病毒

病毒长度:

401408

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒是一个具有黑客性质的蠕虫病毒，该病毒通过邮件及软盘传播。该病毒被运行后，拷贝自身到windows目录，并且通过屏幕保护程序进行加载，以达到开机启动的目的。该病毒的主要危害是在主机开一个黑客后门，供黑客进行远控。假如用户主机没有软驱或软驱里没有软盘，会弹出“驱动器中没有软盘。请在驱动器A：中插入软盘”或类似信息。

1，生成文件

%windows%\funny.scr

2，添加启动项

HKEY_CURRENT_USER\ControlPanel\Desktop

"ScreenSaveTimeOut"=300

HKEY_CURRENT_USER\ControlPanel\Desktop

"SCRNSAVE.EXE"="%windows%\funny.scr"

3，邮件标题、内容及附件名称

Pozadelamare...

Ti-amtrimisultimapozadelamare.Astae?

scan_picture_0001._JPG.exe

Antivirus

Astaeultimulantivirus.Artrebuisarezolvetoateproblemele.

antivirus.exe

Sexincamin

Ioana,sexingrupincamin.Credcaostiisitu;)

ioana_divx._AVI.exe

Fazacucamila

:)))))))

camila.exe

Decemormairepedecuriosii...

Nudeschideacestmesaj!Enumaipentrupersoanelepreacurioase!

curiosii.exe

Antimanele

Dacasuntetinumaisuportatimanelelelaservici,tramvai,taxi,metrou,etc.,trimitetiacestmesajlatotiprieteniidvs.

!

Vamultumesc(dinsuflet).

antimanele.exe

Votatiastazi!