曾有朋友怀疑“灯泡男”是“熊猫烧香”作者的新作品,特征是图标为一个男生头像,眼睛象灯泡。会继续关注这个病毒的进展。
以下是分析报告:
病毒名:Win32.WizardBoy.a.48411
威胁级别 ★★
中文名称 神奇小子
病毒别名
病毒类型 Win32病毒
病毒简介 这是一个感染型病毒,感染扩展名为.exe,.scr的可执行文件,并通过局域网传播。
技术细节
1、释放病毒体到C:\Program Files\Internet Explorer\icwtutor.com,若含有被感染后的文件,则创建正常文件的进程并运行。
以下是分析报告:
病毒名:Win32.WizardBoy.a.48411
威胁级别 ★★
中文名称 神奇小子
病毒别名
病毒类型 Win32病毒
病毒简介 这是一个感染型病毒,感染扩展名为.exe,.scr的可执行文件,并通过局域网传播。
技术细节
1、释放病毒体到C:\Program Files\Internet Explorer\icwtutor.com,若含有被感染后的文件,则创建正常文件的进程并运行。
2、遍历本地磁盘,搜索所有.exe,.scr为扩展名的文件,并感染。
3、尝试通过局域网传播自身。
其他信息
受影响系统 Win 9x/ME,Win 2000/NT,Win XP,Win 2003
其他信息
受影响系统 Win 9x/ME,Win 2000/NT,Win XP,Win 2003