病毒名称:
W32.Wabbin
类别: 木马
病毒资料:
受影响系统:Windows 95, Windows 98, Windows NT, windows 2000, Windows XP, Windows Me
不受影响系统:Macintosh, Unix, Linux
病毒危害:
大量发送邮件:向Outlook地址簿中的所有收件人发送大量邮件;
技术特征:
这是一个特洛伊木马程序,会向Outlook地址簿中的邮件地址发送一个Web链接。其邮件主题有收件人的名字,随后是声称给收件人的电子贺卡。木马还会将IE主页设置成http:/ /www.rankmypix.com。
运行后会:
1.向Outlook地址簿中的邮件发送大量邮件,但邮件没有附件,其邮件格式如下:
注意:bluefoxmedia链接会指向Greetings.com站点,这是一个提供电子贺卡及其他东西的合法站点。
主题: - this is a funny greeting card.
内文:,
This greeting card made me laugh, I thought you would enjoy it.
http:/ /www.bluefoxmedia.com/card/sample.htm
或
主题:-I thought you would enjoy this greeting card.
内文:
Check out this fun greeting card I found, it‘s hilarious.
http:/ /www.bluefoxmedia.com/card/sample.htm
或
主题:- you should enjoy this funny greeting card.
内文:
This greeting card made my day I hope you enjoy it.
http:/ /www.bluefoxmedia.com/card/sample.htm
2.发送完邮件后,它会将收件人名作为键值加至注册表HKEY_CURRENT_USERSoftwareMicrosoftWABbin中
3.然后,修改IE主页,在注册表HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainStart Page中设置如下键值
Start Pagehttp:/ /www.rankmypix.com
4.木马在运行时还会显示四个不同合法贺卡网页中的其中一个网页。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
别名:WORM_CARD.A [Trend], W32/Wabbin@mm [McAfee]
收电子贺卡也要小心 Wabbin病毒伪装送贺卡。
发现日期:
2002-7-12