主页

Worm.Nanspy.g

病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
34368
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个通过系统漏洞传播的蠕虫病毒，该病毒发作的时候会将自己复制到系统目录下并通过添加注册表启动项来实现病毒的开机自启动；修改系统hosts文件来禁止用户访问某些银行网站；可能会通过HTTP或FTP连接到某个指定的域来检测版本信息并安装最新的版本；等待接收黑客从远处发送来的命令；通过TCP135端口利用Microsoft Windows DCOM RPC 接口缓冲区溢出漏洞（Microsoft Security Bulletin MS03-026）来传播自己。




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。