天瑞科技 - 深圳电脑维修，深圳电脑维护，深圳电脑修理， 上门维修电脑，深圳电脑上门维修

天瑞电脑公司　　正在为您转接...

　　一、病毒评估

　　1．病毒中文名：SP2杀手

　　2．病毒英文名：Worm.Pikis.b

　　3．病毒类型：蠕虫病毒

　　4．病毒危险等级：★★★☆

　　5．病毒传播途径：局域网/邮件

　　6．病毒依赖系统：Windows 9X/NT/2000/XP

　　二、病毒的破坏

　　1．在中毒电脑的C盘和D盘收集电子邮件地址，向外疯狂发送病毒邮件，严重消耗系统资源。

　　2．当前系统时间大于等于23日时，对预先设定的两个网站进行DOS攻击。

　　三、技术分析

　　1．蠕虫病毒，运行后，将自己复制到%SYSTEM%目录下，文件名为“CRACK_BAT.EXE”、“SYSTEMS.EXE”、“IQ.DAT”、“FTTP.EXE”。

　　2．修改系统文件“system.ini”，在其中的[boot]节的shell里加入自己“systems.exe”，实现开机自启动。

　　3．病毒第一次运行时，会显示一个消息框“Install Crack for WindowsXP Sp2 99.006.34?”，当用户点“Yes”按钮之后，会提示“Not found package WindowsXP Sp2!”，病毒借此来欺骗用户伪装自己。

　　4．当系统日期大于等于23号时，病毒将对“Http://www.ufacom.ru”和“Http://www.sco.com”发动Dos攻击。

　　5．病毒会枚举局域网资源，尝试连接到目标系统并复制过去，路径为\C$\porno.exe，以达到传播目的。

　　6．病毒会搜索C:\、D:\文件中的Email地址，向外大量发送病毒邮件传播自己，严重消耗网络资源。病毒邮件的标题是：“Hello”、“Forum”、“Crack”，正文为“Install package. Enjoy!”、“Access Denied!!! Please enter password:JJJK56RtE and install pack”，附件名为“GetAdmin.exe”、“Setup.exe”、“Crack.exe”等。