病毒名称
Email-Worm.Win32.Klez.dc
捕获时间
2007-10-26
病毒症状
该病毒是一个使用VC++6.0编写的蠕虫程序,长度为87,502字节,图标为windows默认可执行文件图标,病毒扩展名为exe,传播途径主要为邮件传播、局域网传播。
病毒分析
该蠕虫程序激活后,在%systemroot%system32目录下生成Winklxq.exe和Wqk.dll文件,在%systemroot%temp目录下生成Awx38.exe文件;修改注册表将Winklmn.exe注册成名为Winklxq的系统服务并启动该服务;修改和删除部分系统文件和用户程序,使得系统无法正常运行;枚举局域网资源,利用弱口令使病毒在局域网中传播;生成一个邮箱列表,从列表中随机抽取邮箱地址作为发件人地址,利用smtp协议将病毒以附件的形式发送,以达到更大的传播范围。
感染对象
Windows 98/ Windows ME/Windows 2000/Windows XP/Windows 2003
传播途径
邮件传播,局域网传播
安全提示
已安装微点主动防御软件的用户,无论您是否已经升级到最新版本,微点主动防御都能够有效防御该蠕虫程序。如果您没有将微点主动防御软件升级到最新版,微点主动防御软件在发现该病毒后将报警提示您“发现未知木马”,请直接选择删除处理(如图1);
如果您已经将微点主动防御软件升级到最新版本,微点将报警提示您发现“Email-Worm.Win32.Klez.dc”,请直接选择删除(如图2)。
使用其它杀毒软件的用户,请尽快将您的杀毒软件特征库升级到最新版本进行查杀,并开启防火墙拦截网络异常访问,如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。
没有安装微点主动防御软件的用户,建议您尽快安装使用微点主动防御软件查杀预防各类新病毒。
版权与免责声明
1、本站所发布的文章仅供技术交流参考,本站不主张将其做为决策的依据,浏览者可自愿选择采信与否,本站不对因采信这些信息所产生的任何问题负责。
2、本站部分文章来源于网络,其版权为原权利人所有。由于来源之故,有的文章未能获得作者姓名,署“未知”或“佚名”。对于这些文章,有知悉作者姓名的请告知本站,以便及时署名。如果作者要求删除,我们将予以删除。除此之外本站不再承担其它责任。
3、本站部分文章来源于本站原创,本站拥有所有权利。
4、如对本站发布的信息有异议,请联系我们,经本站确认后,将在三个工作日内做出修改或删除处理。
请参阅权责声明!