请输入您要查询的百科知识:

 

词条 Worm.Mimail.t
释义

§ 概述

病毒别名:

处理时间:

威胁级别:★★

中文名称:小邮差变种t

病毒类型:蠕虫影响系统:Windows 2000, Windows 95, Windows 98, Windows Me,

病毒行为:

编写工具:

lcc编写,upx压缩

传染条件:

通过邮件在互联网大面积传播,将自己作为邮件附件,而邮件的标题和内容都是变化的

发作条件:

§ 简介

系统修改:

1,将自身拷贝到:

%Windir%Kaspersky.exe

%Windir%Ee98af.tmp

2,将自己注册成系统服务

3,向注册表添加:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

"KasperskyAv" = " %Windir%kaspersky.exe

4,通过连接www.google.com来判断用户是否已经联网

5,从本机下列扩展名的文件中查找Email地址:

jpg

gif

exe

dll

avi

mpg

mp3

vxd

ocx

psd

tif

zip

rar

pdf

cab

wav

com

6,通过自己的smtp引擎向搜索到的地址发信,这些垃圾邮件的规则为:

附件名由三部分组合而成:

基本文件名由

A,

my

priv

private

prv

the

best

super

great

cool

wild

sex

fXck

B,

pic

img

phot

photos

pctrs

images

imgs

scene

plp

act

action两部分组合

扩展名为下列随机值:

.pif

.scr

.exe

.jpg.scr

.jpg.pif

.jpg.exe

.gif.exe

.gif.pif

.gif.scr

7,对下列网址发送dos攻击:

darkprofits.net

darkprofits.cc

darkprofits.com

spew.org

发作现象:

发作时,用户机器会变慢,而且会大量向外发包,并且用户的windows目录会有kaspersky.exe文件。

特别说明:

随便看

 

百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2024/12/19 6:44:04