病毒名称:
W32.Deev@mm
类别: 蠕虫
病毒资料:
受影响系统:Windows 95, Windows 98, Windows NT, windows 2000, Windows XP, Windows Me
不受影响系统:Macintosh, Unix, Linux
病毒危害
大量发送邮件:感染后会向Outlook地址簿中的邮件地址发送大量邮件
技术特征
这是一个邮件蠕虫,利用微软Outlook向地址簿中的邮件地址发送大量邮件,其邮件具有如下特征:
主题:Download mp3s fast...(快速下载MP3)
正文:Download this screen saver... look for the passWord and we will give you 10 free MP3s. Absolutely Free!!!
附件:Fre.exe
附件是一个PE可执行文件,运行后,它会:
1.若当前系统日期为星期日,会弹出报错对话框:
2.将自己复制成C:WindowsDesktopFreemp3.scr;
3.随后创建Visual Basic Script (VBS)文件C:WindowsDesktopReadme.txt.vbs,假如你运行了此文件的话,它会:
(1)、添加键值 (默认)
至注册表HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun中,
并添加键值 (默认) C:WindowsDesktopreadme.txt.vbs
至注册表HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunservices中
这样一来,蠕虫的两个组件在每次启动Windows时都会自动运行。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
以MP3作饵 小心“快速下载MP3”的主题邮件.
别名:WORM_Deev.A [Trend]
发现日期:
2002-9-18