病毒标签：

　　病毒名称：Net-Worm.Win32.Dedler.m

　　病毒类型：蠕虫

　　文件 MD5：AD5F4B1AA3666EE509CF6E8AD4B504F3

　　公开范围：完全公开

　　危害等级：中

　　文件长度：36422字节

　　感染系统：Win9x以上所有版本

　　开发工具：VC++6.0

　　加壳类型：UPX变形

　　命名对照：毒霸[Worm.Dedler.m.36422]

　　Symentec[W32.Dedler.Worm]

病毒描述：

　　病毒运行初次后，先自我复制到%system%目录下重命名为srvss.exe。接着修改注册表启动项，使自己开机自启动。然后运行srvss.exe。srvss.exe启动以后会与IP：64.12.161.185的5190端口进行连接，同时打开本地1029端口等待被连接。还会主动连接ICQ服务器，并自动登录，并通过ICQ进行传播，使得更多的用户受到该病毒的侵害。

行为分析：

　　1、 自我复制到%system%目录下重命名为srvss.exe。

　　2、 修改注册表启动项使自己开机自启动： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows

　　CurrentVersionRun

　　添加键名：srvss.exe 添加键值：C:WINDOWSSystem32srvss.exe

　　3、 与IP：64.12.161.185的5190端口进行连接，同时打开本地1029端口等待被连接。主动连接ICQ服务器，并自动登录，然后通过ICQ进行传播。

　　注：% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:WinntSystem32，windows95/98/me中默认的安装路径是C:WindowsSystem，windowsXP中默认的安装路径是C:WindowsSystem32。

清除方案：

　　手工清除请按照行为分析删除对应文件，恢复相关系统设置。

　　(1) 删除注册表病毒相关键值：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoft

　　WindowsCurrentVersionRun

　　添加键名：srvss.exe 添加键值：C:WINDOWSSystem32srvss.exe

　　(2) 删除病毒释放的文件： %system%srvss.exe