W32/Wullik.b

W32/Wullik.b

نوع : Worm
اندازه : 49152
محيطهاي قابل اجرا : Windows98, 95, Me, 2000, Xp, NT

نامهاي ديگر :

Bloodhound.W32.VBWORM(McAfee)

W32/Wukill.worm(McAfee)

خصوصيات :

1) این ویروس از آیکون(های) زیر برای نمایش فایلهایش استفاده میکند :

2) تغییراتی که در رجیستری ایجاد میشود عبارتند از :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
RavTimeXP =<the current filename used by the worm>

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
RavTimXP = <the current filename used by the worm>

3) فايلهاي زير را ايجاد ميکند :

◊ %Windir%\Mstray.exe
◊ %Windir%\MShelp.EXE