发布“灯泡男”病毒分析报告

曾有朋友怀疑“灯泡男”是“熊猫烧香”作者的新作品,特征是图标为一个男生头像,眼睛象灯泡。会继续关注这个病毒的进展。

以下是分析报告:
病毒名:Win32.WizardBoy.a.48411
威胁级别  ★★ 
中文名称  神奇小子 
病毒别名   
病毒类型  Win32病毒 
病毒简介  这是一个感染型病毒,感染扩展名为.exe,.scr的可执行文件,并通过局域网传播。 
技术细节  
1、释放病毒体到C:\Program Files\Internet Explorer\icwtutor.com,若含有被感染后的文件,则创建正常文件的进程并运行。
2、遍历本地磁盘,搜索所有.exe,.scr为扩展名的文件,并感染。
3、尝试通过局域网传播自身。
 
其他信息   
受影响系统  Win 9x/ME,Win 2000/NT,Win XP,Win 2003 

你可能感兴趣的:(职场,病毒,休闲)