词条 | Email-Worm.Win32.Klez.dc |
释义 | 病毒名称 Email-Worm.Win32.Klez.dc 捕获时间 2007-10-26 病毒症状 该病毒是一个使用VC++6.0编写的蠕虫程序,长度为87,502字节,图标为windows默认可执行文件图标,病毒扩展名为exe,传播途径主要为邮件传播、局域网传播。 病毒分析 该蠕虫程序激活后,在%systemroot%\\system32目录下生成Winklxq.exe和Wqk.dll文件,在%systemroot%\\temp目录下生成Awx38.exe文件;修改注册表将Winklmn.exe注册成名为Winklxq的系统服务并启动该服务;修改和删除部分系统文件和用户程序,使得系统无法正常运行;枚举局域网资源,利用弱口令使病毒在局域网中传播;生成一个邮箱列表,从列表中随机抽取邮箱地址作为发件人地址,利用smtp协议将病毒以附件的形式发送,以达到更大的传播范围。 感染对象 Windows 98/ Windows ME/Windows 2000/Windows XP/Windows 2003 传播途径 邮件传播,局域网传播 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。