病毒别名：Trojan/UhenMail [KV]
处理时间：
威胁级别：★★★
中文名称：伊妹儿匪徒
病毒类型：木马
影响系统：Win9x/WinMe/WinNT/Win2000/WinXP
病毒行为:
编写工具:Borland Dephi
传染条件:
发作条件:误运行或故意运行
系统修改:
将病毒添加到注册表的启动项:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
发作现象:
如果机器与互连网相连,uhemail.exe就会向先前指定的网站发起拒绝服务的攻击
如果机器没有连接到互连网,可以看到不断弹出类似如图Win32.Troj.UhenMail.ma_3.jpg所示的警告信息
特别说明:
该程序是伊妹儿匪徒配置程序,可以根据需要填写一个网站的域名并生成一个名为uhemail.exe的文件
(见图Win32.Troj.UhenMail.ma_2.jpg)
运行uhemail.exe会向先前指定的网站发起拒绝服务的攻击
开放随机的端口