SP2杀手专杀
一、病毒评估
1．病毒中文名：SP2杀手
2．病毒英文名：Worm.Pikis.b
3．病毒危险等级：★★★☆
4．病毒类型：蠕虫病毒
5．病毒传播途径：局域网/邮件
6．病毒依赖系统：Windows 9X/NT/2000/XP
“SP2杀手”病毒利用了人们对微软Windows XP SP2补丁的好奇心,针对人们的心理弱点欺骗用户下载运行.通过局域网和电子邮件两种方式传播,伪装成SP2补丁的破解程序.当系统时间为大于等于23日时,对预先设定的两个网站进行DOS攻击.
二、病毒的破坏
1．当前系统时间大于等于23日时,对预先设定的两个网站进行DOS攻击.
2．在中毒电脑的C盘和D盘收集电子邮件地址,向外疯狂发送病毒邮件,严重消耗系统资源.
三、技术分析
1．蠕虫病毒,运行后,将自己复制到%SYSTEM%目录下,文件名为“CRACK_BAT.EXE”、“SYSTEMS.EXE”、“IQ.DAT”、“FTTP.EXE”.
2．修改系统文件“system.ini”,在其中的[boot]节的shell里加入自己“systems.exe”,实现开机自启动.
3．病毒第一次运行时,会显示一个消息框“Install Crack for WindowsXP Sp2 99.006.34?”,当用户点“Yes”按钮之后,会提示“Not found package WindowsXP Sp2!”,病毒借此来欺骗用户伪装自己.
4．当系统日期大于等于23号时,病毒将发动Dos攻击.
5．病毒会枚举局域网资源,尝试连接到目标系统并复制过去,路径为\C$\porno.exe,以达到传播目的.
6．病毒会搜索C:\、D:\文件中的Email地址,向外大量发送病毒邮件传播自己,严重消耗网络资源.病毒邮件的标题是：“Hello”、“Forum”、“Crack”,正文为“Install package. Enjoy!”、“Access Denied!!! Please enter password:JJJK56RtE and install pack”,附件名为“Setup.exe”、“GetAdmin.exe”、“Crack.exe”等.
反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控.建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开,碰到问题要上报, 这样才能真正保障计算机的安全.
2.随着利用QQ聊天、玩网络游戏的用户数量逐渐增加,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机.
专杀下载
