病毒网吗?

来源:百度知道 编辑:UC知道 时间:2024/05/27 06:10:28
D:\My Documents\My Pictures\about.Brontok.A.html

这个病毒是Brontok的A变种,它会将它的页面“about.Brontok.a.html”,复制到我的文档/图片收藏 这个目录中,不定期的自动弹出,并弹出一个空白页面。他的蔓延速度极快。
这是一个通过邮件传播的蠕虫病毒,改蠕虫会生成大量的拷贝文件,该病毒会搜索用户机器上的大量文本文件,来获取邮件地址,把自己的拷贝发送到搜索到的邮件地址.

1.生成文件:

%WinDir%\ShellNew\bronstab.exe
%WinDir%\eksplorasi.exe
%System%\administrator's Setting.scr
%WindowsRoot%\Tasks\At1.job
%User%\Application Data\Bron.tok-10-18
%User%\Application Data\csrss.exe
%User%\Application Data\lsass.exe
%User%\Application Data\services.exe
%User%\Application Data\inetinfo.exe
%启动%\Empty.pif

C:\AUTOEXEC.BAT

2.添加注册表,使病毒开机启动:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell
"Explorer.exe "C:\WINNT\eksplorasi.exe""
HKLM\SYSTEM\CurrentControlSet\Services\Schedule
NextAtJobId
dword:00000002