词条 | Worm.Rins12 |
释义 | § 概要 病毒别名: 处理时间: 威胁级别:★ 中文名称:林斯 病毒类型:蠕虫 影响系统:Win9x/Win2000/WinXP/Windows Server 2003 病毒行为: 编写工具: 汇编编写,体积小 传染条件: 发作条件: 系统修改: A、创建名为“RinsMutex”的互斥体,使病毒在内存中只有一个进程; B、病毒自我复制到系统目录: %System%RINS.EXE (其中,%System%在Windows 95/98/Me下为C:WindowsSystem,在Windows NT/2000下为C:WinntSystem32,在Windows XP下为 C:WindowsSystem32) B、添加以下键值 "Rins Task" = "RINS.EXE" 到 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun 以便病毒可随机自启动 C、搜索系统中的HTML文件,并从中提取邮件地址; 从OUTLOOK的联系人中提取邮件地址,并对这些地址发送代毒邮件。邮件精心构造,利用IE的IFrame漏洞,使邮件在被预览时就自动下载并打开附件来运行。 邮件特征如下: 邮件发件人:病毒从收集的邮件地址中任意提取 主题:HELO Support Re:.Kournikova. <从收集的邮件地址中任意提取> 内容:<任意> 附件名:"ournikova.scrt § 相关条目 计算机 木马 病毒 网络 软件 系统 |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。