Worm.Wozer.f_病毒数据库

病毒名称: Worm.Wozer.f 类别：蠕虫病毒病毒资料：      破坏方法：

    一个用Delphi编写的蠕虫病毒

    病毒行为：

    病毒运行后将自己复制到％SYSTEM％目录下，文件名：jesus.exe
    并在注册表

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    中加入自己的键：WORM/WOZER@MM.B
    病毒将在％SYSTEM％中生成TEST.ZIP,Z1P.TMP,ECARD.ZIP文件，这些文件为

    病毒进行
    邮件传播时使用的附件。
    病毒将体内的一段文本信息生成到c:\NOTE.TXT文件中。
    内容为：
    THIS TIME IT WILL WORK
    CROW, I STILL LOVE YOU...
    ...BUT YOU CANT SEE..
    .. YOUR BLINDED
    BY FEAR AND REALITY...
    OH, HOW I WISH I COULD SAVE YOU..
    .. BUT ITS ALL TO LATE, AS YOU FADE AWAY FROM ME

    Mirc后门：
    病毒使用随机生成的昵称登录Mirc的特定频道，以方便病毒作者对中了病

    毒的系统
    进行控制。（病毒提供了向中病毒的系统上传，并执行文件的功能）

    局域网传播：
    病毒枚举局域网共享资源，尝试将自己复制过去，并尝试利用系统计划任

    务将病毒
    启动。以达到传播目的。

    P2P传播：
    病毒通过读取注册表如：SOFTWARE\Kazaa\LocalContent\DownloadDir获

    得一些P2P共享目
    录，并将自己复制到该目录，文件名：UPDATE.EXE。以诱骗用户下载，达到

    传播的目的。

    邮件传播：
    病毒对磁盘文件进行搜索，尝试从中提取其中的email地址，并向其发送

    病毒邮件。

    邮件特征：
    发送者："Superzone eCard"

    附件名：TEST.ZIP,ECARD.ZIP...
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：      Windows下的PE病毒。
发现日期： 2004-7-29