VBS.Vbswg2b.B@mm

王朝vb·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

病毒名称:

VBS.Vbswg2b.B@mm

类别: 蠕虫病毒

病毒资料:

病毒危害:发送大量邮件

病毒邮件格式:

主题:God loves kittens!

附件:Setup.vbe

附件大小:4487字节

技术特征:

这是一个Visual Basic 脚本蠕虫,用VBS蠕虫生成器Vbswg第3版本制造出来的,可通过Outlook及mIRC传播。其病毒邮件有如下特征:

主题:God loves kittens!

内文:haha look at this!

附件:Setup.vbe

病毒运行后,会在系统目录下生成文件C:Windows%System%Setup.vbe

注意:%System%是一个变量,此病毒会查找系统上的WindowsSystem 文件夹(默认的是C:WindowsSystem或C:WinntSystem32),并将自身拷贝至此文件夹下。

另外,将添加键值

Mirc32 wscript.exe C:%Windowssystem%setup.vbe %

至注册表键:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

这就使得Windows每次启动时病毒会自动运行。

随后,它还会搜索C:MircMirc.ini文件,若存在,又会生成C:MircMirc32.dat

文件并创建文件C:MircMirc32.ini,病毒就是利用Mirc32.ini组件来借助mIRC向外传播的。

而且此病毒还会查找注册表中的如下键:

HKEY_Current_UserSoftwareSetupInstalled

若键值不是1,它就会向Outlook地址簿中的所有收件人发送带毒邮件。之后,将键值改成1,这便使得不会重得对外发送邮件。

病毒的清除法:

使用光华反病毒软件,彻底删除。

病毒演示:

病毒FAQ:

新病毒Vbswg2b.B 电子邮件、mIRC都能传播

发现日期:

2002-3-26

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航