病毒标签

　　病毒名称： Email-Worm.Win32.Doombot.b

　　病毒类型： 邮件蠕虫

　　危害等级： 中

　　文件长度： 27,480 字节

　　感染系统： windows 98及以上版本

　　开发工具： Microsoft Visual C++ 6.0

　　加壳类型： 未知壳

　　病毒描述

　　病毒属邮件蠕虫类，病毒主要通过发送含有病毒附件的邮件传播。病毒运行后复制自身到%system%d.exe，修改注册表文件，达到随系统启动的目的，病毒运行后会导致CPU使用率非常高，病毒尝试终止反病毒软件及安全软件的进程。

　　行为分析

　　1、复制自身到：%system%d.exe

　　2、修改注册表文件：

　　 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

　　 键值: 字串: SYSTEM "d.exe"

　　 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　 键值: 字串: SYSTEM "d.exe"

　　3、病毒运行后会导致cpu使用率非常高。

　　4、病毒尝试终止反病毒软件及安全软件的进程。

　　注：% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:WinntSystem32，windows95/98/me中默认的安装路径是C:WindowsSystem，windowsXP中默认的安装路径是C:WindowsSystem32。

　　--------------------------------------------------------------------------------

　　清除方案

　　1、使用安天木马防线可彻底清除此病毒（推荐）。

　　2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。