发布“灯泡男”病毒分析报告

此病毒名为神奇小子(Win32.WizardBoy.a.48411),为感染型病毒,主要感染.exe和.scr文件并通过局域网传播。该病毒会释放自身到指定路径并试图感染本地磁盘上的目标文件。
曾有朋友怀疑“灯泡男”是“熊猫烧香”作者的新作品,特征是图标为一个男生头像,眼睛象灯泡。会继续关注这个病毒的进展。

以下是分析报告:
病毒名:Win32.WizardBoy.a.48411
威胁级别  ★★ 
中文名称  神奇小子 
病毒别名   
病毒类型  Win32病毒 
病毒简介  这是一个感染型病毒,感染扩展名为.exe,.scr的可执行文件,并通过局域网传播。 
技术细节  
1、释放病毒体到C:\Program Files\Internet Explorer\icwtutor.com,若含有被感染后的文件,则创建正常文件的进程并运行。
2、遍历本地磁盘,搜索所有.exe,.scr为扩展名的文件,并感染。
3、尝试通过局域网传播自身。
 
其他信息   
受影响系统  Win 9x/ME,Win 2000/NT,Win XP,Win 2003 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值