|
1 、衍生下列副本与文件：
%Documents and Settings%\ 当用用户名 \Templates\6876-NendangBro.com
%Documents and Settings%\ 当前用户名 \Application Data\csrss.exe
%Documents and Settings%\ 当前用户名 \Application Data\inetinfo.exe
%Documents and Settings%\ 当前用户名 \Application Data\ListHost14.txt
%Documents and Settings%\ 当前用户名 \Application Data\lsass.exe
%Documents and Settings%\ 当前用户名 \Application Data\services.exe
%Documents and Settings%\ 当前用户名 \Application Data\smss.exe
%Documents and Settings%\ 当前用户名 \Application Data\svchost.exe
%Documents and Settings%\ 当前用户名 \Application Data\br4347on.exe
%Documents and Settings%\ 当前用户名 \Application Data\Bron.tok-17-24\
%Documents and Settings\ 当前用户名 \ 「开始」菜单 \ 程序 \ 启动 \ Empty.pif
%WinDir%\KesenjanganSosial.exe
%System32%\ antiy's Setting.scr
%System32%\ cmd-brontok.exe
%WinDir%\ShellNew\RakyatKelaparan.exe
2 、新建注册表键值：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Run\Bron-Spizaetus
Value: String: ""%WINDOWS%\ShellNew\RakyatKelaparan.exe""
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Run\Tok-Cirrhatus-1662
Value: String: ""%Documents and Settings%\ 当前用户名 \
Local Settings\Application Data\br4347on.exe""
3 、修改下列注册表键值：
\Documents and Settings\ 当前用户名 \
「开始」菜单 \ 程序 \ 启动 \ Empty.pif
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\
CurrentVersion\Winlogon\Shell
New: String: "Explorer.exe "%WINDdir%\KesenjanganSosial.exe""
Old:String:"Explorer.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Explorer\Advanced\Hidden
New: DWORD: 0 (0)
Old: DWORD: 1 (0x1)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Explorer\Advanced\HideFileExt
New: DWORD: 1 (0x1)
Old: DWORD: 0 (0)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Explorer\Advanced\ShowSuperHidden
New: DWORD: 0 (0)
Old: DWORD: 1 (0x1)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\AlternateShell
New: String: "cmd-brontok.exe"
Old: String: "cmd.exe"
4 、添加多个执行病毒副本的计划任务，名称为 At1 、 At2 、依次排列：
名称 : At1
执行路径： "%Documents and Settings\ 当用的用户名 \
Templates\6876-NendangBro.com"
执行时间：每天的 17:08 或 11.03
5 、检索下列文件夹中邮件地信息：
my ebooks
my data sources
my music
my pictures
my shapes
my documentes
6 、邮件地址从包含下列字符串的文件中获得：
.html .htm .txt .eml .wab .asp .php .cfm .csv .doc .pdf .xls .ppt .htt
7 、感染即插式存储器，遍历存储器内所有目录，以目录名命名病毒副本，复制副本到每个
目录下，包括根目录，并在存储器根目录上生成 Atuorun.inf 文件，以实现用户双击盘
符时运行病毒体。
8 、访问下列服务器地址：
www.n*t4f*ee.org(6*.2*.1*4.*1)
www.*p*q*.com(6*.2*.7.1*6)
www.l*r*c*b*ok.net(6*.2*.*.1*6)
www.2*m*w*b.com(6*.2*.1*4.*1)/ nodoc/
www.2*m*w*b.com(6*.2*.1*4.*1)/ News/cmbrosji1/IN17.css
9 、在根目录下创建 about.brontok.a.html ，不定时会弹出：
创建 kosong.bron.tok.txt, 内容为：
Brontok.a
By: hvm31
-- jowobot #vm community --
10 、发送带有病毒副本附件的邮件，附件名从病毒建立的 !submit 目录下随机选取，如：
winword.exe
xpshare.exe
11 、可能会修改 host 文件，以阻止用户或用户程序访问安全类网站。
12 、病毒会检查程序窗口标题，如含有下列字符串，则重启计算机：
. ASP .EXE .HTM .JS .PHP ADMIN ADOBE AHNLAB ALADDIN ALERT
ALWIL ANTIGEN APACHE APPLICATION ARCHIEVE ASDF ASSOCIATE AVAST
AVG AVIRA
BILLING@ BLACK BLAH BLEEP BUILDER CANON CENTER
CILLIN CISCO CMD.
CNET COMMAND COMMAND PROMPT CONTOH CONTROL
CRACK DARK DATA DATABASE
DEMO DETIK DEVELOP DOMAIN DOWNLOAD
ESAFE ESAVE ESCAN EXAMPLE FEEDBACK FIREWALL FOO@ FUCK FUJITSU
GATEWAY GOOGLE GRISOFT GROUP HACK
HAURI HIDDEN HP. IBM.
INFO@ INTEL. KOMPUTER LINUX LOG OFF WINDOWS
LOTUS MACRO
MALWARE MASTER MCAFEE MICRO MICROSOFT MOZILLA MYSQL
NETSCAPE
NETWORK NEWS NOD32 NOKIA NORMAN NORTON NOVELL NVIDIA OPERA
OVERTURE PANDA PATCH POSTGRE PROGRAM PROLAND PROMPT PROTECT
PROXY
RECIPIENT REGISTRY RELAY RESPONSE ROBOT SCAN SCRIPT
HOST SEARCH
R
SECURE SECURITY SEKUR SENIOR SERVER SERVICE
SHUT DOWN SIEMENS SMTP
SOFT SOME SOPHOS SOURCE SPAM SPERSKY
SUN. SUPPORT SYBARI SYMANTEC
SYSTEM CONFIGURATION TEST TREND
TRUST UPDATE UTILITY VAKSIN VIRUS W3.
WINDOWS SECURITY. VBS
WWW XEROX XXX YOUR ZDNET ZEND ZOMBIE
注： % System% 是一个可变路径。病毒通过查询操作系统来决定当前 System 文件夹的位置。 Windows2000/NT 中默认的安装路径是 C:\Winnt\System32 ， windows95/98/me 中默认的安装
路径是 C:\Windows\System ， windowsXP 中默认的安装路径是 C:\Windows\System32 。
|
病毒标签：
病毒上报信箱: