挪威克

“挪威克”變種m是一個群髮帶毒郵件的病毒。該病毒會在用戶計算機上搜得大量有效郵件地址,並利用其自帶的SMTP引擎向這些地址傳送病毒程式檔案。病毒運行後,在Windows目錄下創建病毒程式檔案java.exe 、ervices.exe (是一個木馬程式)。修改註冊表,以實現病毒程式隨Windows的啟動而啟動。搜尋被感染計算機,從Windows地址簿及多種檔案中搜尋大量有效的郵件地址。利用Yahoo以及google等引擎在網際網路上搜尋大量有效郵件地址。利用自帶的SMTP引擎向搜得的郵件地址傳送帶毒郵件,但會避開向反病毒公司及某些特定地址傳送郵件。郵件的附屬檔案即為病毒程式,附屬檔案名可能是從被感染用戶電腦搜來的,或從郵件地址中隨機選取的,也可能是黑客指定的,如:TEXT、LETTER或README等。附屬檔案的後綴名可能為:.com 、.exe 、.pif 或.bat等。 連線指定站點下載其他病毒程式並自動運行。

“挪威克”變種m

病毒名稱:I-Worm/Mydoom.m

中 文 名:“挪威克”變種m

病毒長度:變長

病毒類型:網路蠕蟲

危害等級:★★★

影響平台:Win 9x/2000/XP/NT/Me/2003

江民今日提醒您注意:挪威克變種

病毒名稱:I-Worm/MyDoom.am
中 文 名:“挪威克”變種am
病毒長度:26K左右
病毒類型:網路蠕蟲
危害等級:★★
影響平台:Win 9x/2000/XP/NT/Me/2003
I-Worm/MyDoom.am“挪威克”變種am是一個通過自帶的SMTP引擎群髮帶毒郵件進行傳播的網路蠕蟲。病毒運行後,在Windows目錄下及臨時資料夾內創建java.exe、zincite.log 等病毒程式檔案。修改註冊表,以實現病毒程式隨Windows的啟動而啟動。開啟TCP1132連線埠並進行監聽。連線黑客指定站點,自動下載特定程式並運行。搜尋被感染用戶電腦內的地址簿,獲取大量有效郵件地址,並可利用google、yahoo等搜尋引擎上網搜尋獲取大量有效郵件地址。利用自帶的SMTP引擎向搜尋到的郵件地址傳送大量帶毒郵件。為誘騙用戶讀郵件,帶毒郵件可能將自己偽裝為退信通知。附屬檔案即為病毒主程式,為了誘騙用戶打開附屬檔案運行病毒程式,附屬檔案可能帶有虛假後綴。如:readme.txt.exe,(其中.txt實質上是附屬檔案名的一部分,是虛假後綴,.exe為真實後綴)由於部分用戶隱藏檔案後綴名,所以看到的附屬檔案名即為readme.txt,很容易掉以輕心,誤以為是文本文檔,打開附屬檔案導致中毒。

相關詞條

相關搜尋

熱門詞條

聯絡我們