Worm.Zhelatin.gp
Worm.Zhelatin.gp
病毒别名: 处理时间:2007-03-30 威胁级别:★★
中文名称:泽拉丁 病毒类型:蠕虫 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是"泽拉丁"的一个变种,并使用了rootkit技术隐藏自己。
1:拷贝文件
病毒会把自己拷贝到system32下,并释放一个Banwarum病毒
%system%\\\\taskdir.exe
%system%\\\\adir.dll (Worm.Banwarum.f.4608)
2:注册表
病毒会添加注册表自启动项
HKEY_CURRENT_USER\\\\Software\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run
taskdir == "%system%\\\\taskdir.exe"
3:通过邮件传播
病毒会扫描outlook的地址本,并向里面的邮件地址发送
附加了本身的带毒邮件,建议用户不要打开来历不明的邮件。
4:隐藏自己
病毒使用了rootkit隐藏自己的进程与文件。