如何查杀ELEM病毒
来源:百度知道 编辑:UC知道 时间:2024/06/09 12:47:11
很古老的一个病毒啊!看下面介绍,建议将病毒库更新到最新随便一个杀毒软件都可以搞定
=====================
『金山反病毒资讯网』 2003年01月07日 23:56:53
病毒名称:Worm.OpaSoft.17408(及变种Worm.OpaSoft.20480)
病毒类型:蠕虫
感染长度:17408(变种20480)字节
危害级别:高
传播速度:中
病毒特征:
这是一个可以通过网络传播的蠕虫病毒,使用PECompact压缩过。病毒运行时把自身复制到系统目录下,并修改注册表。病毒利用了Win9X系统的一个漏洞(详细情况和补丁请参考:http://www.microsoft.com/technet/security/bulletin/MS00-072.asp ),可以在局域网内迅速传播,即便共享的文件夹设有密码,病毒也能访问。如果是WinNT系统,病毒则通过共享文件夹传播。
该病毒还会获取系统当前时间,如果病毒运行超过两天,则释放病毒文件到C盘根目录下,并用这个文件改写硬盘分区表,当系统重启时显示病毒字符信息,破坏掉硬盘上的数据。
病毒运行后会有如下特征:
1、修改系统文件win.ini中[msappfont]节中value, font, style项(如果该节中不存在这些项,病毒会创建),并将自己执行的日期存在这些项里。
2、如果系统当前日期大于24日并小于31日,或者当前的年数大于2002年,病毒检查自己是否已经有两天未被执行,如果是,病毒接着检查文件c:\win.ini是否存在,如果存在该文件,表示该病毒已经执行过感染局域网络的操作。