词条 | I-Worm/MyDoom.m |
释义 | 病毒名称:I-Worm/Mydoom.m 中 文 名:“挪威克”变种m 病毒长度:变长 病毒类型:网络蠕虫 危害等级:★★★ 影响平台:Win 9x/2000/XP/NT/Me/2003 I-Worm/Mydoom.m“挪威克”变种m是一个群发带毒邮件的病毒。该病毒会在用户计算机上搜得大量有效邮件地址,并利用其自带的SMTP引擎向这些地址发送病毒程序文件。病毒运行后,在Windows目录下创建病毒程序文件java.exe 、ervices.exe (是一个木马程序)。修改注册表,以实现病毒程序随Windows的启动而启动。搜索被感染计算机,从Windows地址簿及多种文件中搜索大量有效的邮件地址。利用Yahoo以及google等引擎在互联网上搜索大量有效邮件地址。利用自带的SMTP引擎向搜得的邮件地址发送带毒邮件,但会避开向反病毒公司及某些特定地址发送邮件。邮件的附件即为病毒程序,附件名可能是从被感染用户电脑搜来的,或从邮件地址中随机选取的,也可能是黑客指定的,如:TEXT、LETTER或README等。附件的后缀名可能为:.com 、.exe 、.pif 或.bat等。 连接指定站点下载其他病毒程序并自动运行。 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。