极品软件
首页
网络
系统
图像
教学
聊天
娱乐
杀毒
行业
桌面
其它
更多
您的位置: >>杀毒软件>>"新娘"病毒专杀工具>>
软件语言： 简体中文
软件类型： 国产软件 / 免费版
运行环境： Win9x/NT/2000/XP/
授权方式： 免费版
软件大小： 90 KB
软件等级：
整理时间： 2007-5-18 14:15:17
界面预览： 暂无图片
软件简介： 技术特征：

　　这是一个通过邮件传播的蠕虫，病毒本身是一个约150K的PE程序，用Visual Basic编写。病毒具有如下特征：

　　(1)复制自身到系统目录下，命名为REGEDIT.EXE；复制自身到Windows的桌面目录下，命名为EXPLORER.EXE。

　　(2)在注册表项HKCUSoftwareMicrosoftWindowsCurrentVersionRun下添加键值regedit = %WinSystem%regedit.exe，使蠕虫随系统启动自动运行。

　　(3)该蠕虫会尝试关闭进程中的一些反病毒软件。

　　(4)该蠕虫会搜索所有HTM和DBX文件中的EMAIL地址，并将自己发送给搜索到的信箱地址。

　　(5)该蠕虫在传播过程中会创建一些临时文件，包括：Windows桌面目录下，文件名为Help.eml；Windows临时目录下，文件名为Brade0.tmp，Brade1.tmp。

　　(6)该蠕虫会释放一个FUNLOVE病毒的变种到系统目录下，命名为MSCONFIG.EXE 。

　　(7)当蠕虫内部的计数为特定值时，它会尝试打开以下网站：　　

　　 http://www.hotmail.com

　　 http://www.sex.com

　　(8)该蠕虫邮件具有以下特征：

　　.邮件主题为空。

　　.邮件的附件名为README.EXE

　　.邮件内容会含有如下信息：

　　 Hello,

　　 Product Name: < ... >

　　 Product Id: < ... >

　　 Product Key: < ... >

　　 Process List: < ... >

　　 Thank you.

　　其中括号中的内容为被感染机器上对应的系统信息。

　　(9)该蠕虫利用IFRAME漏洞传播，这样在没有打补丁的用户机器上，预览即会激活该蠕虫。
解压密码： 11091.com
下载地址： 点这里下载-> "新娘"病毒专杀工具
下载地址： web迅雷进行高速下载
报告错误： 点击报告此软件不能下载
下载说明：

本站提供的软件我们都会尽可能测试再上传，但限于个人能力及系统等问题，无法保证所有软件都没有任何问题，如果您发现链接错误或其它问题，请及时和我们联系。

本站为非营利性站点，所有资源均是网上搜集或私下交流学习之用，任何涉及商业盈利目的均不得使用，否则产生的一切后果将由您自己承担！本站仅仅提供一个观摩学习的环境，将不对任何资源负法律责任。所有资源请在下载后24小时内删除。如果您觉得满意,请购买正版，唯有如此才能更好支持你所喜欢的软件更好发展！本站严厉谴责和鄙夷一切利用本站资源进行牟利的盗版行为！
   
公司简介 - 酷酷在线 - 招聘信息 - 客户服务 - 相关法律 - 广告服务
Powered by 11091.Com ?1997-2007