病毒概述
病毒別名：
處理時間：
威脅級別：★★
中文名稱：諾維格ao
病毒類型：影響系統：Win9x / WinNT
病毒行為:
該病毒通過電子郵件和P2P軟體進行傳播。郵件偽裝成銀行或朋友的信件誘使用戶打開。該病毒運行後將自己偽裝成QQ2005、winrar，或Winamp等常用軟體，放入P2P軟體已分享資料夾中，以誘使用戶運行。並且會在感染機器上尋找電子郵件地址，以將病毒傳送給其他用戶。該病毒還會釋放一個木馬（Win32.Troj.bankobao.a），該木馬會竊取用戶的銀行帳號密碼。竊取的帳號包括：網上支付、建設銀行 、農業銀行 、招商銀行 、工商銀行 、淘寶網 等，並通過電子郵件進行發給病毒的製作者。
病毒特性
病毒運行後會打開一個含亂碼的檔案：
1、病毒生成如下檔案：
"%System%\rplsvr.exe" （病毒自身）
"%System%\systems.exe"（Win32.Troj.BankoBao.a 木馬用戶用於竊取銀行帳號）
2、在註冊表中添加如下鍵值：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"RplSvr" = "%System%\rplsvr.exe"
"Systems" = "%System%\Systems.exe"
使得病毒在計算機在啟動時運行。
3、創建如下互斥量，以保證只有一個進行運行：
webloverenlan
4、複製自身到Kazaa的已分享資料夾中，病毒檔案么可能為以下之一：
qq2005
hacker_crack
AccesXP
X-girl-6.0bmy-web2.0
winrar-3.6
SPVCD2005-final
winamp6
5、從註冊表
HKEY_Current_User\Software\Microsoft\WAB\WAB4\Wab File Name
中搜尋電子郵件地址
6、過濾含有以下字元的電子郵件：
mozilla utgers.ed tanford.e pgp acketst secur isc.o isi.e ripe. arin. sendmail rfc-ed ietf.iana,usenet
fido,linux,kernel,google,ibm.com,fsf.,gnu,mit.e,bsd,math,unix,berkeley,foo.,.mil,gov.,.gov,ruslisnodomai
mydomai,example,inpris,borlan,sopho,panda,hotmail,msn.icrosof,syma,avp
7、通過mail.taikang.com郵件伺服器，向搜尋到的郵件傳送病毒郵件
發信人可能為以下之一：
sandra,linda,julie,jimmy,jerry,helen,debby,claudia,brenda,anna,alice,brent,adam,ted,fred,jack,bill,stan,smith
steve,matt,dave,dan,joe,jane,bob,robert,peter,tom,ray,mary,Serg,brian,jim,maria,leo,jose,andrew,sam,george
david,kevin,mike,james,michael,alex,john,.edu,abuse,www,fcnz,spm,accoun,certific,listserv,ntivi,support,icrosoft
admin,page,the.bat,gold-certs,ca,feste,submit,not,help,serviceprivacy,somebody,no,soft,contact,site,rating,bugs
me,you,your,someone,anyone,nothing,nobody,noone,webmaster,postmaster,samples,info,root
郵件主題可能為以下之一：
look for about you
Give My Love agin
Bank Report Of You
Good idear do you know
please kiss me
love only say of you
Do you love My photo
My Dear love to you
郵件體可能為以下之一：
She is the apple of my eye.
Dont count your chickens before they hatch.
Happiness is a personal choice!
Dont worry,be happy.
Sweetheart,I love you more than i can say!
I love you.Beacuse only you,i can't say
Dear my love please give a kiss.love don't only Say.
I love you more than the stars above.
附屬檔案名可能為以下之一：
Dearlove
youremail
datmdb
woai
gril
movie
photo
loveyou
附屬檔案擴展名可能為以下之一：
bat
cmd
exe
scr
pif
