病毒名称:
FriendGreetings
类别: 蠕虫
病毒资料:
危害级别:低
传播速度:中
技术特征:
这是一封可疑邮件,伪装成网上问候卡片欺骗用户,实际上不能称为病毒。它通过电子邮件传播,邮件内含有一个链接,收信人点击链接后,会自动从该链接站点下载应用程序。邮件看起来是一封电子贺卡。
点击链接后,进入http://friendgreetings.com站点,该站点记下用户的cookie
[/img]
之后会下载一个应用程序,依据用户的私人设置,它会弹出如下安全警告:
[align=center]
假如用户点击“yes”,程序就会开始下载,然后进入安装向导:
在安装的过程中,程序会询问用户同意程序的注册条件,其中一个条件就是允许公司向用户Outlook地址簿中的所有联系人发送邮件。这样,安装完成后,该程序就会将一个指向上述下载站点的链接的邮件发送给用户Outlook地址簿中的所有联系人。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
垃圾邮件病毒“朋友问候”伪装成送电子贺卡。
别名:WORM_Friendgrt.A, EML/Greeting-Card
发现日期:
2002-10-27