Worm.Nanspy.g

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

蠕虫病毒

病毒长度:

34368

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个通过系统漏洞传播的蠕虫病毒，该病毒发作的时候会将自己复制到系统目录下并通过添加注册表启动项来实现病毒的开机自启动；修改系统hosts文件来禁止用户访问某些银行网站；可能会通过HTTP或FTP连接到某个指定的域来检测版本信息并安装最新的版本；等待接收黑客从远处发送来的命令；通过TCP135端口利用MicrosoftWindowsDCOMRPC接口缓冲区溢出漏洞（MicrosoftSecurityBulletinMS03-026）来传播自己。