病毒名称:
VBS.Randa@mm
类别: 蠕虫
病毒资料:
受影响系统:Windows 95, Windows 98, Windows NT, windows 2000, Windows XP, Windows Me
不受影响系统:Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
病毒危害:
1.发送大量病毒邮件:会向Outlook地址簿发送大量病毒邮件;
2.导致系统不稳定:会向kASPersky.com进行DoS攻击;
技术特征:
此蠕虫通过Outlook传播,会将自身插入至被感染系统的Visual Basic脚本文件中,同时会对kaspersky.com网站发动拒绝服务攻击。其病毒邮件特征为:
主题:Hola, mira esto que te mando, es algo curioso
正文:Mira el archivo adjunto, es curioso las cosas que se pueden hacer ...
附件:Miradadesdeelcoño.jpg.vbs
运行后,会将自身拷贝成%system%Miradadesdeelcoño.jpg.vbs,并添加键值
Win Commander C:windowssystemMiradadesdeelcoño.jpg.vbs
至注册表
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun中。
随后,将自身发送给Outlook地址簿中的所有邮件地址,并且感染机器上的.vbs文件。
最后,它会对http:/ /www.kaspersky.com网站发动拒服务攻击。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
别名:I-Worm.Randa [AVP], VBS/Anjulie.gen@MM [McAfee]
感染VBS文件且发动DoS攻击的邮件蠕虫Randa 。
发现日期:
2002-8-23