刚找的一包

yinxuchina

原帖由 kp2006 于 2007-5-9 00:12 发表
东方报3个病毒

东方卫士

yinxuchina

北京江民新科技术有限公司

        扫描引擎 10.00.600
        病毒库日期 2007-05-08
        更新日期 2007-05-09

扫描目标 C:\Documents and Settings\mrly\My Documents\gif.rar

开始时间 2007-05-09 00:42:47

在 C:\Documents and Settings\mrly\My Documents\gif.rar->postcard.gif\svchost.exe 中发现 Win32/Parite.b 病毒, 已清除
正常结束。

扫描结果:
                 文件数 :20                                  病毒体 :1         
                   删除 :0                                     解毒 :1         
    扫描速度(千字节/秒) :2751                              扫描时间 :00:00:01
    扫描文件速度(个/秒) :20
Win32/Parite.b通过网络映射驱动器和网络共享进行传播，是一个常驻内存的病毒，感染扩展名为.EXE和.SCR的文件。
它的传播过程及其特征：
1.在注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer下添加PINF键值
2.为了常驻内存，它附加在Explorer.exe 文件上
3.在硬盘和网络映射驱动器下搜索所有扩展名为.EXE和.SCR的文件，并将自身附加到这些文件。病毒里包含一个慢传播的运算法则，所以它一次只能感染一小部分文件。
4.病毒会在临时文件夹下生成一个临时文件，这是一个用UPX压缩过的可执行文件，并尝试通过网络共享进行传播。
取名规则为：[3个随机字母][4个随机的十六进制数字].tmp

chow2006

费尔报一个木马,一个病毒