病毒名称:
W32/Whitebait.gen@MM
类别: 邮件病毒
病毒资料:
病毒简介:该邮件病毒会生成一个可远程存取的木马程序,并向在本地系统的所有文件中找到的邮件地址发送带毒邮件。但由于它所利用的smtp.wanadoo.fr的硬编码邮件服务器还无法进行转发,因此目前此病毒无法向外发送邮件。它的邮件信息如下:
来自(From): security@microsoft.com
主题:WARNING : Black_Piranha
正文:Si vous pouvez lire cet e-mail, c‘est que les services Microsoft on dTtecter la prTsence du virus Black_Piranha dans votre systFme Windows. pour dTsinfecter votre systFme vous n‘avez qu‘a exTcuter le programme en piece jointe. Pour plus d‘informations : http://www.microsoft.com
附件:MSsecu.exe
附件一执行,就会感染本地系统,MSsecu.exe文件被拷贝至Windows目录下,同时弹出一显示黄色图片的窗口。
MSsecu.exe会将主病毒程序及木马组件在Windows目录下生成WINSYSTEM.EXE文件,并创建如下注册表运行键,下次系统启动时自动运行:
· HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion
RunWinSystem=C:WINDOWSWinSystem.exe
WinSystem会从本地的如下文件中收集所有的邮件地址:
· .ASP
· .HTM
· .Html
· .PHP
· README.TXT
找到的邮件地址被保存至Windows目录下的BDN.COM文件内。另外,此病毒还会扮演木马的角色,监听314端口,并将您的IP地址发送给病毒作者的邮箱mister_314@pokelord.zzn.com
中毒迹象:
在本地机器的Windows目录下出现下列三个文件:
· %WinDir%BDN.COM
· %WinDir%MSSECU.EXE
· %WinDir%WINSYSTEM.EXE
传染方式:
因SMTP服务器的特殊设置,目前该病毒还无法向外发送带毒邮件。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
别名:Backdoor.Blaire (AVP), W32.Whitebait@mm (NAV), Win32.WhiteBait (CA)
发现日期:
2002-1-29