主页

Worm.Deborm.am

病毒名称(中文):
局域网垃圾虫
病毒别名:
Worm.Win32.Deborm.am [AVP]
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
16384
影响系统:
Win9x WinNT

病毒行为:

这是一个蠕虫病毒，它是通过局域网传播的。它会开启139（NetBIOS）端口，尝试登陆局域网内的其他机器，如果成功等入，就将病毒拷贝到系统的启动目录下，并通过添加注册表启动项来实现病毒的开机自启动。对于NT系统，该病毒还会清除Security日志。

1)将病毒拷贝到如下目录：
%SystemDriver%\WINDOWS\Start Menu\Programs\Startup
%SystemDriver%\WINNT\Profiles\All Users\Start Menu\Programs\Startup
%SystemDriver%\Documents and Settings\All Users\Start Menu\Programs\Startup
2)添加注册表启动项：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"随机键值名称"="病毒路径"
如果是Win95，Win98，Winme系统，病毒还会添加启动项：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
"NetBIOS Worm"="病毒路径"
3)以如下用户名登陆到局域网内的其他机器：
Administrator
Guest
Owner
4)开启139（NetBIOS）端口




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。