主页

Worm.Silly.i

病毒名称(中文):
病毒别名:
P2P-Worm.Win32.Silly.i[AVP]
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
2048
影响系统:
Win9x WinNT

病毒行为:

这是一个通过Kazaa文件共享系统传播的蠕虫病毒，该病毒运行的时候会弹出一个“无法执行该程序”的出错窗口来欺骗用户，其实病毒已经得到运行。病毒会将自己拷贝到系统目录和Kazaa文件共享系统的下载目录下，诱骗其他用户下载并运行这些伪装成其他程序的病毒。与一般病毒的启动方式不同的是该病毒是通过修改注册表中的文件执行属性来使其得到运行的。

1)病毒运行的时候会弹出一个“无法执行该程序”的出错窗口来欺骗用户，其实病毒已经得到运行。

2)将自己拷贝到%SystemRoot%\mrowk.exe

3)通过修改注册表中文件的执行属性来使得病毒得到运行
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\klrun.exe
"Debugger"="%SystemRoot%\mrowk.exe"

4)将自己的多个副本拷贝到Kazaa文件共享系统的下载目录下，病毒名字如下：
PemalaAndersonScreensaver
Photoshop_8.0_keygen
HotPhotos_selfextract
Windows_AllProducts_keygen
KazaaLightSpeedPatch
Keygen
StrangeSound




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。