Worm.SoBig.c

王朝other·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

病毒名称:

Worm.SoBig.c

类别: 蠕虫病毒

病毒资料:

破坏方法:

该病毒是sobig的一个新变种,病毒对其体内的字符串进行了加密处理。病毒发现系统时间为2003年6月8号或大于8号以后将不进行传播。

该病毒运行后,将自己复制到Window目录下,文件名为:mscvb32.exe 并在注册表run项中加入自己的键值。

病毒搜索磁盘中的*.web,*.txt,*.dbx*.htm,*.Html及*.eml文件。并从中提取出mail地址进行邮件传播。

邮件的标题可能为:

Re: Submited (004756-3463)

Re: Your application

Re: Movie

Re: 45443-343556

Re: Application

...

邮件的附件名为:

screensaver.scr

submited.pif

documents.pif

movie.pif

45443.pif

application.pif

病毒通过枚举本地局域网资源并试图将病毒文件复制到

周围系统的c$,d$,e$的Windows\All Users\Start Menu\Programs\StartUp

及Documents and Settings\All Users\Start Menu\Programs\Startup目录。

该病毒还会自动从指定网站下载文件并运行。

病毒在运行过程中会在windows目录下产生如下的数据文件

msddr.dll

msddr.dat

病毒的清除法:

使用光华反病毒软件,彻底删除。

病毒演示:

病毒FAQ:

Windows下的PE病毒。

发现日期:

2003-6-2

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航