[注意]复印店里的一个病毒(希梦工作室病毒)的专杀工具[希望置顶几天]

Eagle · 发表于 2005-1-10 14:40:00

专杀工具：

lhWXWf2T.rar (8.69 KB, 下载次数: 8)
病毒常用文件名：EXPLORER.EXE
加壳类型：ASPack 2.12 -> Alexey Solodovnikov
病毒开发环境：Borland Delphi 6.0 - 7.0

病毒感染机制和症状：病毒运行后
1.把自己加入到剪切板链中，以便处理系统的剪切，复制和粘贴事件。这步处理会造成系统无法正常剪切，复制和粘贴。
2.处理运行参数，如果参数是.txt的文件名，则调用系统的notepad.exe来处理那个.txt文件。
3.关联自身到.txt文件
4.在同目录下搜索与自己同名的DOC文件，要是有，就打开它（因为它以伪装DOC文件传播）
5.如果自己不是在系统文件夹下以EXPLORER.EXE运行，自制自身到系统文件夹下，设置它的属性为隐藏，并运行复制后的目标文件，再把复制后的文件加到注册表的自启动组里去。结束进程
6.如果自己是在系统文件夹下以EXPLORER.EXE运行，驻留内存，开启一个Timer，在一定时间后会自动打开或关闭光驱，并告诉你一些信息，比如电话0791-XXXXXXX，（不知道是什么地方的）。
7.监视系统对DOC文档的剪切，复制和粘贴。用于感染可移动驱动器。