Worm.Sinala简介_Worm.Sinala个人资料_Worm.Sinala微博_百科网
A-A+

Worm.Sinala简介_Worm.Sinala个人资料_Worm.Sinala微博

2018-05-17 02:14:13 科学百科 阅读 1 次

概要/Worm.Sinala 编辑

 

病毒别名:W32.HLLW.Sinala@mm 【赛门铁克】 I-Worm.Alanis 【AVP】 Worm.Alanis.enc 【瑞星】
处理时间:
威胁级别:★★
中文名称:辛娜
病毒类型:蠕虫
影响系统:Windows 2000, Windows 95, Windows 98, Windows Me,
病毒行为:
编写工具:
VB6.0编写,UPX缩压使病毒体变得很小

传染条件:
病毒通过邮件和点对点共享工具进行大肆传播

发作条件:


系统修改:
A、自我复制到以下位置:
%System%Cleanmgr.mcg
%System%freesoft.avi.scr
%System%kerneldll32.api
%System%mope.scr
%Windir%Cleanmgr.mcg
%Windir%molani.scr
a:axebah.exe
a:BadboysII.scr
a:piratas.scr
a:
ing.exe

B、添加以下键值:
"w32alanis" = "mope.scr"
到以下键:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
以便病毒可随机自启动

C、创建一个HTML文件,该文件包含采用MIME-encoded进行编号的病毒复本,病毒利用这个文件做病毒邮件的附件;

D、创健文件:C: azmania.txt, 该文件包含字符串"demionklaz@hotmail.com."

E、修改以下键值,以便禁用注册表:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion
PoliciesSystem
DisableRegistryTools = 0x00000001.

F、对于WIN9x,病毒修改system.ini文件,以便病毒可随机启动
【boot】
shell=%windir%Cleanmgr.mcg

G、病毒搜索Outlook 地址薄来发送病毒邮件。


H、搜索系统安装的点对点共享软件,然后拷病毒复本到这些共享软件的共享目录中,使用以下的复本名字:
alanis morri.mcg
avril lavig.mcg
picsXXX.mcg
termi.mcg
destino2.mcg
seaevil.mcg
prin.mcg
paMXX.mcg
evange.mcg
saint.mcg
ova4.mcg
ovamcg
ponw.mcg
metalica.mcg

相关条目/Worm.Sinala 编辑

计算机 木马 病毒 网络 软件 系统