手机站
网通分站
电信主站
密 码:
用户名:
当前位置 : 主页>服务器技术>安全防护>列表

Worm.Goner

来源:互联网 作者:west263.com 时间:2008-02-23
西部数码-全国虚拟主机10强!40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!
病毒名称: Worm.Goner 类别: 蠕虫病毒 病毒资料: ①不感染PE文件。

②用VB写成,文件长度38912字节,被压缩软件压缩过,解压后约159K。

③弹出一个对话框。


④将自身copy至Windows系统目录下,修改注册表。

⑤试图删掉常见的杀毒软件,防火墙如AVP,诺顿等。

⑥按OutLook的地址薄给所有地址发邮件,内容如下:

标题:Hi
附件:Gone.Scr
正文:How are you ? When I saw this screen saver, I immediately thought about you I am in a harry, I promise you will love it!

⑦如果被感染机器装了ICQ,则判断ICQ的版本,如果版本正确则将自身发给在线的网友。

⑧弹一对话框,显示一条虚假信息来掩饰自己。

病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: 蠕虫病毒Worm.Goner,别名将死者,依赖系统Win9x,win2k,NT,XP,不感染文件,驻留运行。

发现日期: 2001-12-5

文章整理:西部数码--专业提供域名注册虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!