安铁诺防病毒软件2008单机版
安铁诺在线杀毒 2008版
Worm.Win32.MYcao专杀
- 软件名称：Worm.Win32.MYcao专杀
- 软件类别：专杀工具
- 软件版本：
- 软件大小：
- 应用平台：Win2003/WinXP/Win2000/NT/WinME/Win9X/
- 更新时间：2008-09-11 11:00:22
- 授权方式：共享软件
软件说明
病毒评估
- 病毒名称： Worm.Win32.MYcao
- 病毒名称英文：Worm.Win32.MYcao
- 病毒类型：感染型
- 危险级别：★★★☆
- 传播方式：网络共享传播
- 受影响的系统： Windows 2000, Windows XP, Windows Server 2003
- 未受影响的系统：Windows 3.x, Macintosh, Unix, Linux
病毒危害：
- 1 该病毒感染可执行文件
- 2 感染WEB文件
- 3 下载其他病毒、木马
- 4 破坏还原程序，删除备份文件
传播形式：
- 1 关闭U盘的“自动播放功能”。运行可执行程序时先进行杀毒。
- 2 将病毒库升级到最新，并开启防病毒软件的实时监控。
1 释放病毒体到系统文件夹下：
C:\WINDOWS\Tasks\0x01xx8p.exe
每个分区下生成文件：
MSDOS.bat
Autorun.inf
2 加载驱动程序，破坏还原程序：
病毒会释放驱动程序到C:\zzz.sys，然后加载。
3 感染系统文件Explore.exe，感染方式为：修改Explorer.exe程序的OEP，将程序的最后一节节名改为.MYCao，然后再将病毒体追加到最一节，并修改相应的节表信息。该病毒会将感染前的Explorer.exe文件备份到C:\WINDOWS\Tasks\SysFile.brk。
4 下载其他病毒、木马：
该病毒链接到http://c.158***.com/config.txt，根据该配置文件列表，下载其他病毒、木马。
5 感染可执行文件：
该病毒感染扩展名为：.exe, .com, .pif等的PE文件。
6 感染WEB文件：
该病毒感染扩展名为：.do, .htm, .html, .shtm, .shtml, .asp, .aspx, .php, .jsp, cgi, .xml等的网页文件。
7 删除备份文件：
该病毒删除扩展名为.gho的GHOST备份文件。
预防和处理办法:
选择下载点
重要提示：
☉为了达到最快的下载速度，推荐使用下载软件下载
本站软件。
☉未经本站明确许可，任何网站不得非法盗链软件下载连接
及抄袭本站原创内容资源!