Worm.VB.dd.126976

  病毒名称(中文):
  又见熊猫来烧香126976
  病毒别名:
  
  
  威胁级别:
  ★★☆☆☆
  病毒类型:
  蠕虫病毒
  病毒长度:
  126976
  影响系统:
  Win9xWinMeWinNTWin2000WinXPWin2003
  
  病毒行为:
  这是一个蠕虫病毒。它会根据同级目录下文件的名字生成与这些文件同名的自身的拷贝,图标为一个烧香的熊猫。它还会通过autorun.inf来传播。
  一、释放文件
  1.c:\windows\system32\drivers\services.exe
  2.c:\windows\system32\drivers\winlogon.exe
  3.生成自己同级目录下的所有文件同名的自身的拷贝
  4.在所有盘的根目录下生成setup.exe和autorun.inf
  二、修改注册表
  1.打开驱动器的自动播放功能
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ExplorerNoDriveTypeAutoRun
  2.禁用任务治理器
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\systemDisableTaskMgr
  3.禁用注册表编辑器
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\systemDisableRegistryTools
  4.禁用命令提示行
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\systemDisableCMD
  5.添加注册表启动项
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  WINLOGON"C:\WINDOWS\system32\drivers\WINLOGON.EXE"
  6.禁止显示隐藏文件
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
  CheckedValuedword:00000000
  三、重起用户的电脑
  四、监视病毒文件和注册表项,假如有被修改马上恢复
  五、从网上下载一些木马,并运行