Worm.DoomHunter

编写工具:
C/C++编写

传染条件:
该病毒只感染被“诺维格”（Novarg/Mydoom、Novarg.b/Mydoom.b)感染的系统。

发作条件:

系统修改:
A、自我复制到系统目录
%system%worm.exe

B、添加以下键值
"DeleteMe"="worm.exe"
到
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
使病毒可随机自启动

C、删除以下键值，该键值会被“诺维格”病毒改写
HKEY_CLASSES_ROOTCLSID{E6FB5E20-DE35-11CF-9C87-00AA005127ED}InProcServer32

D、病毒在TCP端口3127上临听，可让远程黑客访问该端口，可能用于上传另外的病毒；

发作现象:
A、病毒激活搜索可用IP，然后通过拥有该IP的系统的3127端口发送自己，“诺维格”病毒在收到该病毒后会立即运行它；

B、结束并删除以下进程，这些进程名都是“诺维格”和“冲击波”，以及“冲击波克星”等病毒的主程序采用的文件名：
SHIMGAPI.DLL
CTFMON.DLL
REGEDIT.EXE
TEEKIDS.EXE
MSBLAST.EXE
EXPLORER.EXE
TASKMON.EXE
INTRENAT.EXE

C、病毒在运行时会弹出如下窗口：
(20040219_Worm.DoomHunter.1.gif)
(20040219_Worm.DoomHunter.1.gif)

非凡说明: