【警告】小心点啊你们 貌似是最新的什么布郎Q变种病毒Worm.Brontok.q
病毒别名： 处理时间：2006-08-21 威胁级别：★★
中文名称： 病毒类型：蠕虫 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个通过邮件传播的蠕虫病毒，它会通过邮件传播自身。当病毒发现特定字符串的窗口时，还会关闭计算机，
给用户带来很大的影响。
1:拷贝文件
C:\WINDOWS\ShellNew\sempalong.exe
C:\WINDOWS\eksplorasi.exe
C:\Documents and Settings\[user]\Local Settings\Application Data\smss.exe
C:\Documents and Settings\[user]\Local Settings\Application Data\services.exe
C:\Documents and Settings\[user]\Local Settings\Application Data\lsass.exe
C:\Documents and Settings\[user]\Local Settings\Application Data\inetinfo.exe
2：更改注册表
病毒会更改以下的注册表值
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run
Bron-spizaetus -> c:\windows\shell new\sempalog.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Tok-Cirrhatus -> C:\Documents and Settings\[user]\Local Settings\Application Data\smss.exe
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\Winlogon
Shell -> Explorer.exe "C:\Windows\eksplorasi.exe"
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\Policies\Explorer
NoFolderOptions -> 1
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\advanced
Hidden -> 0
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\advanced
HideFileExt -> 1
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\advanced
ShowSuperHidden -> 0
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\Policies\System
DisableRegistryTools -> 1
使得病毒可以随Windows启动
并且禁用了注册表编辑器,隐藏了文件夹选项设置窗口
3：枚举桌面的窗口
病毒会不断的枚举桌面的窗口，一但发现窗口带有特定的字符的如"Anti","MON","REG"等
就会立刻重启计算机，严重影响了用户的日常工作。
4：传播自己
病毒会寻找outlook地址本里面的邮件地址，会后向这些邮件地址发送带病毒的邮件，使更多的人感染这个病毒。
病毒破坏方式：
1. 释放大量病毒文件复本，强行修改用户的注册表。其他病毒得以随Windows启动。该病毒为保护自身不易清除，会禁用注册表编辑器和隐藏文件夹选项设置功能。
2. 通过邮件传播自动传播，感染更多计算机。病毒会寻找用户outlook地址本里面的邮件地址，向这些邮件地址发送带病毒的邮件，使更多的人感染这个病毒。
3. 不断重新启动计算机，严重影响了用户的日常工作。 用户感染了该病毒后，病毒不断的枚举桌面的窗口，一旦发现打开的窗口中带有特定的字符如“Anti”，“MON”，“REG”等，就会立刻重启计算机，严重影响了用户的日常工作。
布朗蠕虫病毒一般都是通过电子邮件的方式进行传播，自2005年11月被首次截获以来，不断有新的变种病毒出现，如果用户出现计算机反复重启，IE被修改等问题，请立即运用杀毒软件进行查杀毒。 | 
