病毒标签：
病毒名称： Email-Worm.Win32.Brontok.c
中文名称： 布朗克变种
病毒类型： 蠕虫类
文件 MD5： 3E8506FFDDE89B31580043CB814F1578
公开范围： 完全公开
危害等级： 5
文件长度： 222,720 字节
感染系统： Win9X以上系统
开发工具： Microsoft Visual Basic 5.0 / 6.0
命名对照： BitDefender [Generic.Brontok.26297BBD]
NOD32[Win32/Brontok.CV]
Avast![ Win32:Brontok-I]
AVG[ Virus identified I-Worm/Brontok.C]
DrWeb[BackDoor.Generic.1138]
McAfee[W32/Rontokbro.gen@MM]
病毒描述：
该病毒运行后，衍生病毒文件到多个目录下，添加注册表随机运行项以跟随系统启动。并添计划任务、启动项目以保证启动病毒副本。病毒修改注册表以达到禁用“注册表”、“文件夹选项”的目的。发送带有病毒副本的邮件到搜索到的 Email地址。
行为分析：
1 、衍生下列副本与文件：
%Documents and Settings% 当前用户名 TemplatesBrengkolang.com
%Documents and Settings% 当前用户名 Application Datacsrss.exe
%Documents and Settings% 当前用户名 Application DataListHost14.txt
%Documents and Settings% 当前用户名 Application Datalsass.exe
%Documents and Settings% 当前用户名 Application Dataservices.exe
%Documents and Settings% 当前用户名 Application Datasmss.exe
%Documents and Settings% 当前用户名 Application DataUpdate.14.Bron.Tok.bin
%Documents and Settings% 当前用户名 Application DataUpdate.14.Bron.Tok.bin
版权与免责声明
1、本站所发布的文章仅供技术交流参考，本站不主张将其做为决策的依据，浏览者可自愿选择采信与否，本站不对因采信这些信息所产生的任何问题负责。
2、本站部分文章来源于网络，其版权为原权利人所有。由于来源之故，有的文章未能获得作者姓名，署“未知”或“佚名”。对于这些文章，有知悉作者姓名的请告知本站，以便及时署名。如果作者要求删除，我们将予以删除。除此之外本站不再承担其它责任。
3、本站部分文章来源于本站原创，本站拥有所有权利。
4、如对本站发布的信息有异议，请联系我们，经本站确认后，将在三个工作日内做出修改或删除处理。
请参阅权责声明！