蠕虫“泡沫人(Worm.P2p.Fizzer)”(又称“费氏”)病毒专杀工具
工具名称:Ravfizzer.exe 版 本 号:1.1 软件大小:78 KB (79,372 字节)
应用平台:Windows平台 发布时间:2003-05-14 更新时间:2003-05-22 发布公司:北京瑞星信息技术有限公司
工具下载
本地下载:
软件说明
1.1版说明: 增加了新的Worm.P2p.Fizzer病毒变种:Worm.P2p.Fizzer.a,Worm.P2p.fizzer.pk.a
1.0版说明: 蠕虫“泡沫人(Worm.P2p.Fizzer)”(又称“费氏病毒”)专杀工具 注意事项:对于已经感染此病毒的计算机,需使用此专杀工具进行多次重复杀毒,以保证彻底清除此病毒。
病毒简介
破坏方法:集后门木马和蠕虫为一体的病毒。当病毒被运行时,病毒将停止一些反毒软件进程,并驻留内存记录用户的击键信息。等待控制者通过irc传来的控制命令并试图进行mail传播和利用p2p软件Kazaa共享目录进行传播,以扩大控制范围。 该病毒修改的注册表值为: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run SystemInit=iservc.exe 病毒邮件的标题内容都为病毒本内的随机串,附件名为随机字符串。
控制部分: 当远程控制者对中了该病毒的系统进行控制时,可以获取系统的版本信息,对磁盘文件进行操作。获取系统的局域网信息,并能得到当前系统的屏幕拷贝及关闭系统等操作。