病毒别名:
处理时间:2002-06-10
威胁级别:★★
中文名称:
病毒类型:蠕虫
影响系统:Win9x / WinNT
病毒行为:
这是一个用VB撰写的病毒,主要通过电子邮件传播。
1.释放系列病毒文件:
C:WindowsCcfp.exe
C:WindowsSndVx.exe
C:WindowsSsh261.exe
C:WindowsFishlet.bin
其中Fishlet.bin是由病毒生成的一个文本文件,它存有从受害用户电脑上找到的所有联系人列表,病毒就是向这些地址发送邮件的。
2.病毒使用自带的SMTP引擎向Windows地址簿中的所有联系人发送大量邮件带毒邮件以阻塞网络。
邮件格式如下:
To:Ebay Taker
From:eMarket Services [orderprocesing@reply.ebay.com]
主题:Order
正文:伪装成eBay公司的定单确认信。
开头部分如下:
Dear eBay customer,
Thank you for using eBay Services.
_____________________________
Your order Num. is: 31547
Delivery time: 7 days
然后推荐超低价的P4电脑以及可安装在此款电脑上的软件,随后就告诉您若想了解详细信息或取消就运行带毒附件。
另外,还有三个分别连接到eBay Privacy Policy页面、TRUSTe主页及eBay顾客支持页的无效链接。
正文最后是一句伪装的来自eBay的友好问候语。
附件:<随机字符>.exe (附件大小为57344字节)
3.病毒在注册表主键:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
中添加如下键值:
"SndVX"="C:WINDOWSSndVx.exe"