Happy 99

Happy 99,計算機病毒名稱,屬於蠕蟲病毒。

病毒名稱

Happy 99
別名: WSOCK32.SKA, ska.exe, I-Worm.Happy, PE_SKA, Happy

病毒特點

該病毒是一個在網際網路上傳播的蠕蟲程式,主要以郵件的形式傳遞,或者從一些程式組中下載到硬碟。執行後,會在打開的視窗上看到一幅節日煙火彩色畫面,標題為“Happy New Year 1999!!”。當傳送郵件時,另一封郵件也悄悄地發到相同的地址上。郵件中沒有文字,只有一個附屬檔案:Happy99.exe,它可以使您無法正常收發郵件,直至整個郵件系統癱瘓。 該病毒是一個32位的蠕蟲程式。執行Happy99.exe後,會在WINDOWS的系統目錄下(SYSTEM目錄)創建檔案:SKA.EXE和SKA.DLL,其中SKA.EXE 是Happy99.exe的拷貝,而SKA.DLL則被壓縮在SKA.EXE檔案中。與此同時,將wsock32.dll改名為WSOCK32.SKA,並生成一個與原來WSOCK32.DLL檔案大小一致的檔案。在註冊表中創建一條註冊項如下:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\RunOnce=SKA.EXE 在下次啟動時系統會自動載入。. WSOCK32.DLL在系統初始化時自動注入記憶體,其作用是管理網路連線埠通信及數據傳輸。新的檔案修改了兩個函式:Connect和Send,從而使自己與網際網路聯繫起來。當系統調用其中一個時,Happy99.exe會自動載入SKA.DLL(它含有兩個出口函式:“news"和“mail”),同時將SKA.EXE映射到記憶體中,按照用戶要傳送郵件相同的地址傳送一份自己的副本給該接收用戶,該郵件沒有任何內容,只有一個附屬檔案:Happy99.exe 由於一個地址只傳送一次病毒程式,因此Happy99生成LISTE.EXE檔案,其中包含了所有已經傳送了副本的Email地址列表。

相關詞條

相關搜尋

熱門詞條

聯絡我們