Worm.Novarg.d_病毒数据库

病毒名称: Worm.Novarg.d 类别：蠕虫病毒资料：      破坏方法：

    该病毒是蠕虫型病毒，采用upx压缩。

    病毒行为：

    病毒第一次运行后将在％temp％建立一个内容为随机的文件并尝试用Notepad打开它。

    病毒将自己复制到％system％目录下，文件名为随机。并在注册表
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中加入
    自己的键值：

    病毒将在每月的17至22号向microsoft.com及www.riaa.com网站发动Dos攻击，攻击线程达64个。

    病毒搜索磁盘文件,当病毒发现以以下扩展名的文件：
    wab，mbx，nch，mmf，ods，rtf，uin，oft，mht，vbs，
    msg，eml，adb，tbb，dbx，ASP，PHP
    sht，htm，txt病毒将打开文件在其中搜索email地址（病毒将避开.edu结尾的email地址），并向这些地址发送病毒邮件。
    在遍历文件时病毒还将释放文件名为“随机字符”.zip的病毒文件。
    病毒发现以下文件时
    bmp,avi,jpg,sav,xls,doc,mdb将随机进行删除操作。

    病毒邮件的标题：
    You are bad
    Take it
    Reply
    Please, reply
    Information about you
    Greetings
    Here it is.....

    病毒邮件为以下内容：
    See the attached file for details
    Please see the attached file for details
    Check the attached document
    Details are in the attached document. You need Microsoftice to open it
    Check the attached document....

    附件名为：

    your_document,photo,resume,image.....
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：      Windows下的PE病毒。

发现日期： 2004-2-23