1.1版说明: 增加了新的Worm.P2p.Fizzer病毒变种:Worm.P2p.Fizzer.a,Worm.P2p.fizzer.pk.a
1.0版说明: 蠕虫“泡沫人(Worm.P2p.Fizzer)”(又称“费氏病毒”)专杀工具 注意事项:对于已经感染此病毒的计算机,需使用此专杀工具进行多次重复杀毒,以保证彻底清除此病毒。 破坏方法:集后门木马和蠕虫为一体的病毒。当病毒被运行时,病毒将停止一些反毒软件进程,并驻留内存记录用户的击键信息。等待控制者通过irc传来的控制命令并试图进行mail传播和利用p2p软件Kazaa共享目录进行传播,以扩大控制范围。 该病毒修改的注册表值为: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run SystemInit=iservc.exe 病毒邮件的标题内容都为病毒本内的随机串,附件名为随机字符串。
控制部分: 当远程控制者对中了该病毒的系统进行控制时,可以获取系统的版本信息,对磁盘文件进行操作。获取系统的局域网信息,并能得到当前系统的屏幕拷贝及关闭系统等操作。
本站为非营利性站点,所有资源均是网上搜集或私下交流学习之用,任何涉及商业盈利目的均不得使用,否则产生的一切后果将由您自己承担!本站仅仅提供一个观摩学习的环境,将不对任何资源负法律责任!、本站的所有软件和资料均为软件作者提供和网友推荐收集整理而来,仅供学习和研究使用。如有侵犯你版权的,请来信指出,本站将立即改正。 访问本站的用户必须明白,本站对提供下载的软件等不拥有任何权利,其版权归该下载资源的合法拥有者所有。
|