词条 | Worm.Mimail.t |
释义 | § 概述 病毒别名: 处理时间: 威胁级别:★★ 中文名称:小邮差变种t 病毒类型:蠕虫影响系统:Windows 2000, Windows 95, Windows 98, Windows Me, 病毒行为: 编写工具: lcc编写,upx压缩 传染条件: 通过邮件在互联网大面积传播,将自己作为邮件附件,而邮件的标题和内容都是变化的 发作条件: § 简介 系统修改: 1,将自身拷贝到: %Windir%Kaspersky.exe %Windir%Ee98af.tmp 2,将自己注册成系统服务 3,向注册表添加: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun "KasperskyAv" = " %Windir%kaspersky.exe 4,通过连接www.google.com来判断用户是否已经联网 5,从本机下列扩展名的文件中查找Email地址: jpg gif exe dll avi mpg mp3 vxd ocx psd tif zip rar cab wav com 6,通过自己的smtp引擎向搜索到的地址发信,这些垃圾邮件的规则为: 附件名由三部分组合而成: 基本文件名由 A, my priv private prv the best super great cool wild sex fXck B, pic img phot photos pctrs images imgs scene plp act action两部分组合 扩展名为下列随机值: .pif .scr .exe .jpg.scr .jpg.pif .jpg.exe .gif.exe .gif.pif .gif.scr 7,对下列网址发送dos攻击: darkprofits.net darkprofits.cc darkprofits.com spew.org 发作现象: 发作时,用户机器会变慢,而且会大量向外发包,并且用户的windows目录会有kaspersky.exe文件。 特别说明: |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。