病毒名称:
VBS.Krim.B
类别: 木马、蠕虫
病毒资料:
受影响系统:Windows 95, Windows 98, Windows NT, windows 2000, Windows XP, Windows Me
病毒危害:
1.删除文件:可能格式化C盘
技术特征:
该病毒是VBS.Krim@mm的一个变种,它会将自己的一个组件发送给Outlook地址簿中的所有联系人。病毒一旦运行,它会试图格式化C盘,其病毒邮件格式如下:
主题:SMS for YOU by Valentina
内文:Apri il tuo cuore ! Valentina ti sta ASPettando a Lecce
附件:Mirko.bat
其病毒体是一个批处理文件,运行后会:
1.创建如下文件:
C:Mirkoz.reg;
C:WindowsMirko.reg;
C:Vale.vbs. 这是病毒的一个组件;
C:Mirko.vbs. 该文件用来显示"SMS for YOU by Valentina@mm."信息;
C:WindowsValeVale.bat. 病毒的主要组件.
C:WindowsValeMirko.bat. 若病毒未发现C:Mirko.vbs(该文件不具有向外发送邮件的功能),此文件会试图格式化C盘ctionality.)
另外,它会试图添加自身至注册表运行键中,但由于自身的Bug,注册表其实并不能被修改。
2.添加如下命令至自动批处理文件中
call C:windowsvalemirko.bat
3.发送C:WindowsValeMirko.bat至地址簿中的所有联系人;
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
变种病毒:VBS.Krim@mm
新病毒VBS.Krim.B可能格式化硬盘.
发现日期:
2002-6-15