蠕虫病毒.Worm.Novarg的变种.
病毒行为:
病毒运行后,将自己复制到％system％目录下,文件名为:Lsasrv.exe
随后病毒实现以下任务:
1.修改hosts文件.
127.0.0.1 symantec.com
127.0.0.1 www.sophos.com
127.0.0.1 www.McAfee.com
127.0.0.1 liveupdate.symantecliveupdate.com
127.0.0.1 www.viruslist.com
127.0.0.1 viruslist.com
127.0.0.1 www.f-secure.com
127.0.0.1 kASPersky-labs.com
127.0.0.1 www.my-etrust.com
127.0.0.1 grisoft.com
...
以使中了病毒的系统将不能访问这些网站.
2.p2p传播:
病毒从注册表Software\Kazaa\Transfer, SOFTWARE\Morpheus,SOFTWARE\iMesh\Client..
中读取一些p2p软件的共享目录路径.并将自己复制到这些目录中,以达到传播目的.
3.进程监控
病毒不断遍历系统进程列表,当发现进程名为体内黑名单中的名字时,病毒将结束该进程.
4.病毒将从特定的网站上下载文件并执行.
5.邮件传播:
病毒将从Software\Microsoft\WAB\WAB4\Wab中读取当前用户的wab文件,从硬盘目录及Temporary Internet Files及Local Settings目录中搜txt,htmb,PHPq,cgiq,文件并从中获取email地址,向其发送带毒邮件.
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2005-1-26
（出处：清风软件学院）
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
