蠕虫“泡沫人(Worm.P2p.Fizzer)”(又称“费氏病毒”)专杀工具。注意事项:对于已经感染此病毒的计算机,需使用此专杀工具进行多次重复杀毒,以保证彻底清除此病毒。破坏方法:集后门木马和蠕虫为一体的病毒。当病毒被运行时,病毒将停止一些反毒软件进程,并驻留内存记录用户的击键信息。等待控制者通过irc传来的控制命令并试图进行mail传播和利用p2p软件Kazaa共享目录进行传播,以扩大控制范围。 该病毒修改的注册表值为: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run SystemInit=iservc.exe 病毒邮件的标题内容都为病毒本内的随机串,附件名为随机字符串。 控制部分:当远程控制者对中了该病毒的系统进行控制时,可以获取系统的版本信息,对磁盘文件进行操作。获取系统的局域网信息,并能得到当前系统的屏幕拷贝及关闭系统等操作。
1.1版说明:增加了新的Worm.P2p.Fizzer病毒变种:Worm.P2p.Fizzer.a,Worm.P2p.fizzer.pk.a
1.0版说明:蠕虫“泡沫人(Worm.P2p.Fizzer)”(又称“费氏病毒”)专杀工具
注意事项:对于已经感染此病毒的计算机,需使用此专杀工具进行多次重复杀毒,以保证彻底清除此病毒。