SimoneW32.Welchia.B.Worm
的有关信息介绍如下：
W32.Welchia.B.Worm是W32.Welchia.Worm的变种蠕虫病毒，2004年2月11日首次被发现，主要感染Windows 2000与Windows XP系统。该病毒通过DCOM RPC漏洞（TCP 135端口）、WebDav漏洞（TCP 80端口）、Workstation服务缓冲区溢出漏洞（TCP 445端口）及Locator服务漏洞进行传播，生成随机IP地址发送攻击数据包。感染后会在系统目录生成svchost.exe文件，并创建名为WksPatch的伪装系统服务。蠕虫会删除W32.Mydoom.A@mm和W32.Mydoom.B@mm恶意程序，通过关联CVE-2003-0352、CVE-2003-0812等漏洞为中文、朝鲜语或英语版系统自动下载微软安全补丁（KB828035、KB828749）并重启计算机。病毒别名包括W32/Nachi.worm.b（McAfee）、W32/Nachi-B（Sophos）、WORM_NACHI.B（Trend Micro）等。赛门铁克安全响应中心于2003年2月13日将其威胁等级从2类提升至3类，病毒采用UPX压缩技术，在感染120天后或2004年6月1日自行终止。建议使用FixWelch.exe专杀工具或通过禁用系统还原、安全模式扫描等方式清除。
想要了解更多“W32.Welchia.B.Worm”的信息，请点击：W32.Welchia.B.Worm百科
