|
“Lolol”蠕虫病毒正通过Kazaa P2P网络传播 |
|
|
作者:未知 来源:金山反病毒资讯网 加入时间:2002-12-11 天煞网软件精品 |
一种新的名为Lolol的蠕虫病毒出现,正通过Kazaa P2P 文件共享网络传播。此病毒留有功能强大的后门程序,让人可通过IRC连接控制蠕虫,该蠕虫是一个VC++写成的大约60K的Windows PE EXE文件。
蠕虫的可执行文件运行时将自己安装到Windows系统目录里并名为syscfg32.exe,并在二个系统注册表内添加二个自动运行的键值:
HKLMSoftwareMicrosoftWindowsCurrentVersionRun
Configuration Loader = syscfg32.exe
HKLMSoftwareMicrosoftWindowsCurrentVersionRunServices
Configuration Loader = syscfg32.exe
传播:
"Lolol"将自己复制到以下目录:
C:program fileskazaamy shared folder
C:program fileskazaa litemy shared folder
C:My Downloads
复制为以下文件名:
play station emulator crack.exe
play station emulator.exe
warcraft 3 serials.pif
warcraft 3 crack.exe
100 free essays school.pif
aol password cracker.exe
aim password cracker
aol cracker.exe
aim cracker.exe
steal usernames.exe
how to hack.exe
divx pro.exe
how to use a shell.pif
Virtua Girl (Full).exe
worldbook.exe
GTA 3 Serial.exe
GTA 3 Crack.exe
gta3.exe
driver.exe
virtua girl - adriana.pif
virtua girl - bailey short skirt.pif
...等等(共有超过80个不同的名称)
|
|
相关文章:相关软件: |
|