病毒标签:
病毒名称: Email-Worm.Win32.Brontok.q
中文名称: 布朗克变种
病毒类型: 蠕虫类
文件 MD5: 41BC917A697AB13ECB4C97496300080B
公开范围: 完全公开
危害等级: 5
文件长度: 脱壳前 45,417 字节,脱壳后273,408 字节
感染系统: Win9X以上系统
开发工具: Microsoft Visual Basic 5.0 / 6.0
加壳工具: MEW 11 1.2 -> NorthFox/HCC
命名对照: Symantec [W32.Rontokbro@mm]
Avast![ Win32:Brontok-I]
Sophos [W32/Korbo-B ]
DrWeb[BackDoor.Generic.1138]
McAfee[W32/Rontokbro.gen@MM]
FRISK [W32/Brontok.C@mm]
病毒描述:
该病毒运行后,衍生病毒文件到多个目录下,添加注册表随机运行项以跟随系统启动。并
添计划任务、更改文件执行映射、使用“文件夹”图标欺骗等手段,保证病毒体运行。当病毒
运行时,检查是否有不利于病毒的程序存在,如有则重新启动计算机。病毒会禁用注册表,关
闭“文件夹选项”,去掉查看隐藏文件设置。搜索本地 E-mail地址发送病毒副本传播。此病毒
并不会一次性释放完所有的病毒行为,所以会因为感染的不同程度,感染后的效果也不一样。
清除方案:
1 、 使用安天木马防线可彻底清除此病毒 ( 推荐 )
2 、 手工清除请按照行为分析删除对应文件,恢复相关系统设置。
(1) 使用安天木马防线断开网络,结束病毒进程:
%Documents and Settings% 当用的用户名
Templates6876-NendangBro.com
%Documents and Settings% 当前用户名
Application Datacsrss.exe
版权与免责声明
1、本站所发布的文章仅供技术交流参考,本站不主张将其做为决策的依据,浏览者可自愿选择采信与否,本站不对因采信这些信息所产生的任何问题负责。
2、本站部分文章来源于网络,其版权为原权利人所有。由于来源之故,有的文章未能获得作者姓名,署“未知”或“佚名”。对于这些文章,有知悉作者姓名的请告知本站,以便及时署名。如果作者要求删除,我们将予以删除。除此之外本站不再承担其它责任。
3、本站部分文章来源于本站原创,本站拥有所有权利。
4、如对本站发布的信息有异议,请联系我们,经本站确认后,将在三个工作日内做出修改或删除处理。
请参阅权责声明!