工具名称：Ravfizzer.exe
版 本 号：1.1
软件大小：78 KB (79,372 字节)
应用平台：Windows平台
发布时间：2003-05-14
更新时间：2003-05-22
发布公司：北京瑞星科技股份有限公司
点击下载
软件说明
1.1版说明：
增加了新的Worm.P2p.Fizzer病毒变种：Worm.P2p.Fizzer.a,Worm.P2p.fizzer.pk.a
1.0版说明：
蠕虫“泡沫人(Worm.P2p.Fizzer)”（又称“费氏病毒”）专杀工具
注意事项:对于已经感染此病毒的计算机,需使用此专杀工具进行多次重复杀毒,以保证彻底清除此病毒。
病毒简介
破坏方法：集后门木马和蠕虫为一体的病毒。当病毒被运行时，病毒将停止一些反毒软件进程，并驻留内存记录用户的击键信息。等待控制者通过irc传来的控制命令并试图进行mail传播和利用p2p软件Kazaa共享目录进行传播，以扩大控制范围。
该病毒修改的注册表值为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
SystemInit=iservc.exe
病毒邮件的标题内容都为病毒本内的随机串，附件名为随机字符串。
控制部分：
当远程控制者对中了该病毒的系统进行控制时，可以获取系统的版本信息，对磁盘文件进行操作。获取系统的局域网信息，并能得到当前系统的屏幕拷贝及关闭系统等操作。
|
