Worm.Deborm.am

　　
　　病毒别名：Worm.Win32.Deborm.am [AVP]
　　处理时间：
　　威胁级别：★★
　　中文名称：局域网垃圾虫
　　病毒类型：蠕虫
　　影响系统：Win9x / WinNT
　　病毒行为:
　　这是一个蠕虫病毒，它是通过局域网传播的。它会开启139（NetBIOS）端口，尝试登陆局域网内的其他机器，如果成功等入，就将病毒拷贝到系统的启动目录下，并通过添加注册表启动项来实现病毒的开机自启动。对于NT系统，该病毒还会清除Security日志。
　　1)将病毒拷贝到如下目录：
　　%SystemDriver%\WINDOWS\Start Menu\Programs\Startup
　　%SystemDriver%\WINNT\Profiles\All Users\Start Menu\Programs\Startup
　　%SystemDriver%\Documents and Settings\All Users\Start Menu\Programs\Startup
　　2)添加注册表启动项：
　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
　　"随机键值名称"="病毒路径"
　　如果是Win95，Win98，Winme系统，病毒还会添加启动项：
　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
　　"NetBIOS Worm"="病毒路径"
　　3)以如下用户名登陆到局域网内的其他机器：
　　Administrator
　　Guest
　　Owner
　　4)开启139（NetBIOS）端口