簡介
Trojan/Arvcode.dll
病毒長度：73728 位元組, 98304 位元組
病毒類型：木馬
危害等級：*
影響平台：Win9X/2000/XP/NT/Me/2003
Trojan/Arvcode.dll使感染的計算機轉發垃圾郵件。
特徵
傳播過程及特徵：
1.在臨時資料夾下生成.tmp檔案，檔案名稱為任意值。
2.修改註冊表：
在註冊表啟動項下添加鍵值
【HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run】
"mdetect" = "【木馬路徑】"
3.嵌入Explorer.exe進程，並完全控制此進程，在任務管理器列表中顯示不出木馬使用戶難以發現。
4.轉發垃圾郵件，木馬可以隨機生成發件人地址，一般使用下列域名：
@163.net
@168city.com
@263.net
@aaronkwok.net
@acuario.com
@aguascalientes.com
@alacarta.com
@albur.com
@alcoholicosanonimos.com
@allsaintsfan.com
@altacocina.com
@amrer.net
@amuro.net
@amuromail.com
@antronomia.com
@anuncia.com
@ardiente.com
@arkansas.net
@artesmarciales.com
@asistencia.org
@atlanta.com
@backstreetboysclub.com
@badtzmail.com
@bajacalifornianorte.com
@barriolatino.com
@belice.com
@billonario.com
@boyzoneclub.com
@britneyclub.com
@buenhumor.com
@busquedas.com
@capitalino.com
@cartonista.com
@celineclub.com
@chido.com
@chihuahua.com
@chocofan.com
@cienciaficcion.com
@cinemexicano.com
@coahuila.com
@colima.com
@comidamexicana.com
@compuserve.com
@correo1.com
@costarrica.com
@cs.com
@cuernavaca.com
@depelicula.com
@deportista.com
@derechoshumanos.com
@dogmail.org
@earthlink.net
@edomex.com
@ejecutivo.com
@elchavo.com
@elturista.com
@erols.com
@esoterico.com
@exalumnos.com
@femenino.com
@fffan.com
@fiestabrava.com
@filantropia.com
@fumador.com
@futbolamericano.com
@futbolsoccer.com
@garzagarcia.com
@gateway.net
@geocities.com
@gmx.de
@gobiernofederal.com
@grandesligas.com
@grungecafe.com
@guadalupano.com
@guanajuato.com
@hingismartina.net
@home.com
@horafeliz.com
@hot.ee
@ilusionista.com
@infantil.com
@islasmarias.com
@jerusalen.com
@jpopmail.com
@juno.com
@kellychen.com
@kichimail.com
@lapalabra.com
@leonlai.net
@libero.it
@lissamail.com
@lopezclub.com
@lovecat.com
@lujuria.com
@m3xico.com
@malaysia.net
@mcimail.com
@mejico.com
@mexxxico.com
@michoacan.com
@mindspring.com
@morelos.com
@mundoanimal.com
@myfunnymail.com
@nayarit.com
@nctta.org
@norikomail.com
@notimexico.com
@nuevoleon.com
@oficinadecorreo.com
@ondagrupera.com
@osopanda.com
@otakumail.com
@pacbell.net
@pacific.net.hk
@picanteperosabroso.com
@pormexico.com
@postaldigital.com
@programador.com
@puebla.com
@puertorrico.com
@purinmail.com
@qdice.com
@queretaro.com
@quintanaroo.com
@radioactivo.com
@radiomexico.com
@ranmamail.com
@rdominicana.com
@regiomontano.com
@rickymail.com
@rotario.com
@roxette.org
@s.sympatico.ca
@saladeprensa.com
@sammimail.com
@sanluis.com
@server.com
@server.net
@sexxxo.com
@shaniastuff.com
@softhome.net
@southparkmail.com
@superdirectorio.com
@supersonicos.com
@surfeador.com
@surfy.net
@surrealismo.com
@tamaulipas.com
@tegucigalpa.com
@tenchiclub.com
@tepasasdeveras.com
@tlaxcala.com
@tlcfan.com
@t-online.de
@tuxtla.com
@u2club.com
@ultrapostman.com
@universo.com
@usa.net
@ustedopina.com
@veracruz-llave.com
@wartaponsel.com
@webtv.net
@wongfaye.com
@worldnet.att.net
@yyhmail.com
@zapopan.com
@zipolite.com
@zzn.com
5. X-Mailer(是信件原文中信件頭的一項，表示信件是從哪個客戶端傳送出來的)客戶端工具從下列中隨機選擇：
AOL 6.0 for Windows US sub 10551
AOL 7.0 for Windows UK sub 52
AOL 7.0 for Windows US sub 118
Calypso Version 3.20.01.01 (4)
Calypso Version 3.30.00.00
eGroups Message Poster
Internet Mail Service (5.5.2650.21)
MailGate v3.0
Microsoft Internet Mail 4.70.1155
Microsoft Outlook Express 4.72.3110.5
Microsoft Outlook Express 5.00.2615.200
Microsoft Outlook Express 5.00.2919.6700
Microsoft Outlook Express 5.50.4133.2400
Microsoft Outlook Express 5.50.4522.1200
Microsoft Outlook Express 6.00.2462.0000
Microsoft Outlook Express 6.00.2600.0000
Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0)
Microsoft Outlook, Build 10.0.2616
Microsoft Outlook, Build 10.0.2627
MIME-tools 4.104 (Entity 4.116)
MIME-tools 5.503 (Entity 5.501)
Mozilla 4.61 【en】C-CCK-MCD C-UDP; (Win98; I)
Mozilla 4.7 【en】 (X11; I; FreeBSD 4.0-20000103-CURRENT i386)
Mozilla/5.0 (X11; U; Linux i586; en-US; rv:1.0.0) Gecko/20020623 Debian/1.0.0-0.woody.1
Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.0rc2) Gecko/20020513 Netscape/7.0b1
Mutt/1.5.1i
Pegasus Mail for Win32 (v2.53/R1)
PObox II beta1.0
QUALCOMM Windows Eudora Version 5.1
SmartMailer Version 1.56 -German Privat License-
Sylpheed version 0.8.2 (GTK+ 1.2.10; i586-alt-linux)
The Bat! (v1.51) Educational
The Bat! (v1.52f) Business
The Bat! (v1.53d)
The Bat! (v1.60q)
The Bat! (v1.61)
UALCOMM Windows Eudora Pro Version 4.0
