病毒名称(中文):
黑虫
病毒别名:
I-Worm.Nyxem.c[AVP],Worm.Nyxem.d[RS]
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
71288
影响系统:
Win9xWinNT
病毒行为:
这是一个伪装成WindowsMediaPlayer来诱骗用户运行的蠕虫病毒。该病毒刚开始运行的时候跟正常的WindowsMediaPlayer没有两样，用户也察觉不到什么异常，但它会偷偷地将多个病毒副本复制到系统目录和InternetExplorer目录下，并通过写注册表来实现病毒的开机自启动。该病毒会通过MSNMessenger、雅虎通、OutlookExpress等网络通信工具收集邮件地址，再将病毒作为邮件附件发送出去。这可能会引起网络的严重堵塞并耗尽系统资源而导致死机，给用户的工作和学习带来了极大的不便。
1)病毒释放的文件：
%SystemDrive%\ProgramFiles\InternetExplorer\MediaPlayer.exe（病毒副本）
%systemRoot%\Task.exe（病毒副本）
%systemRoot%\VOLUME\NOTEPAD.EXE（病毒副本）
%System%\Connection.exe（病毒副本）
%System%\IsUninstm.exe（病毒副本）
%System%\movie009.pif（病毒副本）
%System%\movie_05.MP3_________________________________________________________.exe（病毒副本）
%System%\Old_Password.baT（病毒副本）
%System%\PaltlkRoom.wav_________________________________________________________.scr（病毒副本）
%System%\sound_223.mp3_________________________________________________________.scr（病毒副本）
%System%\The_Members.PIF（病毒副本）
%System%\Video_live.mpg_________________________________________________________.exe（病毒副本）
%System%\yahoo.PIF（病毒副本）
%system%\About_BlackWorm.C.txt
%System%\Life.jpg
%System%\OSSMTP.DLL
2)添加注册表启动项：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
"NOTEPAD.EXE"="%systemRoot%\VOLUME\NOTEPAD.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"@"="%systemRoot%\VOLUME\NOTEPAD.EXE"
HKEY_USERS\S-1-5-21-73586283-602609370-682003330-1000\Software\Microsoft\Windows\CurrentVersion\Run
"NOTEPAD.EXE"="%systemRoot%\VOLUME\NOTEPAD.EXE"
3)%system%\About_BlackWorm.C.txt的内容：
myMSgay
igotabilltopay
niwonderwuttosay
butlliknowiswutiknow
billybo!aintgotnomo
shyttodo
fromthisday
GoOdByEMicroGates
MadebyMyLife
4)该病毒收集邮件地址的时候会跳过带下列字符串的地址：
NORTON
SYMANTEC
EEYE
MCAFEE
ANTIVIRUS
AVP
5)带毒邮件主题列表：
Ralph
Thomas
vip
LolaAshton
BadLove
SweetWomen
SaraGL
TheMoon
BinnnMT
6)发信地址列表：
fack_back06@mail.com
thomas_gay6@iopus.com
sandra@oxygen.com
linda200@gmail.com
user377@worldsex.com
admin@newmovies.com
hot_woman2362@freevideos.net
lost_love705@yahoo.com
King_sexy@hotmal.com
