Worm.DLan.b
病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
376320
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个感染型病毒。该病毒会感染系统盘中非windows目录的exe文件，而且该病毒会通过网络自动传播。建议电脑用户升级病毒库查杀该病毒，以免中毒受害。
1、运行病毒或被感染文件都会释放并调用该文件进行感染。
%SystemRoot%\linkinfo.dll(Win32.Troj.DLan.b.33792)
2、结束下列名称驱动
hooksys
KWatch3
KRegEx
KLPF
NaiAvFilter1
NAVAP
AVGNTMGR
AvgTdi
nod32drv
PavProtect
TMFilter
BDFsDrv
VETFDDNT
3、该病毒会使用简单密码猜解Administrator帐号，将感染源拷贝到%目标机器%\C$\Ins.exe并启动病毒感染网络机器
admin
1
111
123
1234
12345
123456
654321
!@#$
asdf
asdfgh
!@#$%
!@#$%^
!@#$%^&
!@#$%^&*
!@#$%^&*(
!@#$%^&*()
qwer
qaz
qazwsx
zxcv
4、该病毒会自动更新，并且该病毒会收集感染机器信息并提交给病毒作者。
5、该病毒会下载http://tj.imrw0rldwide.***/co.asp文件
6、该病毒会安装名为\\\\.\\DL5Proc的驱动DKIS6.sys，再完成指定功能后退出。
7、不感染下列名称文件
zhengtu.exe
audition.exe
kartrider.exe
nmservice.exe
ca.exe
nmcosrv.exe
nsstarter.exe
maplestory.exe
neuz.exe
zfs.exe
gc.exe
mts.exe
hs.exe
mhclient-connect.exe
dragonraja.exe
nbt-dragonraja2006.exe
wb-service.exe
game.exe
xlqy2.exe
sealspeed.exe
asktao.exe
dbfsupdate.exe
autoupdate.exe
dk2.exe
main.exe
userpic.exe
zuonline.exe
config.exe
mjonline.exe
patcher.exe
meteor.exe
cabalmain.exe
cabalmain9x.exe
cabal.exe
au_unins_web.exe
大话西游.exe
xy2.exe
flyff.exe
xy2player.exe
trojankiller.exe
patchupdate.exe
ztconfig.exe
woool.exe
wooolcfg.exe
