今天电脑提示中毒Email-Worm.Win32.Brontok.dr.这是什么病毒?

来源:百度知道 编辑:UC知道 时间:2024/07/04 10:33:59
email-worm.win32.brontok.dr 是什么病毒 有什么危害 卡巴杀不了 有专杀工具吗

病毒名称: Email-Worm.Win32.Brontok.dr
中文名称: 布朗克变种
病毒类型: 蠕虫类
文件 MD5: 3E8506FFDDE89B31580043CB814F1578
公开范围: 完全公开
危害等级: 5
文件长度: 222,720 字节
感染系统: Win9X以上系统
开发工具: Microsoft Visual Basic 5.0 / 6.0
命名对照: BitDefender [Generic.Brontok.26297BBD]NOD32[Win32/Brontok.CV]
Avast![ Win32:Brontok-I] AVG[ Virus identified I-Worm/Brontok.C]
DrWeb[BackDoor.Generic.1138] McAfee[W32/Rontokbro.gen@MM]
病毒描述:
该病毒运行后,衍生病毒文件到多个目录下,添加注册表随机运行项以跟随系统启动。并添计划任务、启动项目以保证启动病毒副本。病毒修改注册表以达到禁用“注册表”、“文件夹选项”的目的。发送带有病毒副本的邮件到搜索到的 Email地址。
行为分析:
1 、衍生下列副本与文件:
%Documents and Settings%\ 当前用户名 \Templates\Brengkolang.com
%Documents and Settings%\ 当前用户名 \Application Data\csrss.exe
%Documents and Settings%\ 当前用户名 \Application Data\ListHost14.txt
%Documents and Settings%\ 当前用户名 \Application Data\lsass.exe
%Documents and Settings%\ 当前用