pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16 来自 BJ
|
#1 蠕虫程序 Worm.Win32.Delf.asn
病毒名称
Worm.Win32.Delf.asn
捕获时间
2007年9月1日
病毒症状
该蠕虫程序运行后,在系统目录下生成DEATH.EXE和DEATH.DLL两个文件;在C盘根目录下生成pass.dic文件;修改注册表启动项Run,将DEATH.EXE设置为随系统自动启动;在后台开启一个IE进程,并将DEATH.DLL注入其中;查看用户打开的窗口,强行关闭多种安全软件窗口;遍历系统中运行的所有进程,试图强行结束多种杀毒软件进程;运行DEATH.EXE,并使用批处理文件将自身删除后退出。
DEATH.EXE运行后试图从网络下载多个木马程序,将其放到C盘的根目录下并命名为1.exe、2.exe ……7.exe,并运行激活;感染计算机中的所有.exe文件;查看局域网信息,通过IPC$共享,试图利用密码字典pass.dic中搜集的常用用户名和密码将病毒通过局域网传播;遍历盘符,在每个分区根目录下生成autorun.inf和death.exe文件,利用Windows自动播放功能,使得用户打开分区时便会将病毒激活。
感染对象
Windows 98/Windows ME /Windows NT/ Windows 2000/ Windows XP
传播途径
局域网传播,文件感染,移动存储
安全提示
已安装微点主动防御软件的用户,无论您是否已经升级到最新版本,微点主动防御都能够有效防御该蠕虫。如果您没有将微点主动防御软件升级到最新版,微点主动防御软件在发现该病毒后将报警提示您“发现未知间谍”,请直接选择删除处理(如图1);
图1
如果您已经将微点主动防御软件升级到最新版本,微点将报警提示您发现Worm.Win32.Delf.asn”,请直接选择删除(如图2)。
图2
使用其它杀毒软件的用户,请尽快将您的杀毒软件特征库升级到最新版本进行查杀,并开启防火墙拦截网络异常访问,如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。由于该病毒的特殊性,会自动终止某些杀毒软件运行,如果您的杀毒软件已经无法运行,您也可以尝试安装微点解决。
没有安装微点主动防御软件的用户,建议您尽快安装使用微点主动防御软件查杀预防各类新病毒。
[ Last edited by pioneer on 2007-9-3 at 09:07 ]
|
※文章所有权归【pioneer】与【东方微点论坛】共同所有,转载请注明出处!※
|
|
|