病毒名称(中文):
垃圾邮件发送王
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
102400
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
编写工具:
传染条件:
发作条件:
系统修改:
1.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下，
添加如下键值："mdetect"=木马全路径名
2.该木马运行时会向Explorer.exe进程注入一远程线程
3.向外发送大量的垃圾邮件
4.邮件主题是随机的：
AOL6.0forWindowsUSsub10551
AOL7.0forWindowsUKsub52
AOL7.0forWindowsUSsub118
CalypsoVersion3.20.01.01(4)
CalypsoVersion3.30.00.00
eGroupsMessagePoster
InternetMailService(5.5.2650.21)
MailGatev3.0
MicrosoftInternetMail4.70.1155
MicrosoftOutlookExpress4.72.3110.5
MicrosoftOutlookExpress5.00.26200
MicrosoftOutlookExpress5.00.2919.6700
MicrosoftOutlookExpress5.50.4133.2400
MicrosoftOutlookExpress5.50.4522.1200
MicrosoftOutlookExpress6.00.2462.0000
MicrosoftOutlookExpress6.00.2600.0000
MicrosoftOutlookIMO,Build9.0.2416(9.0.2910.0)
MicrosoftOutlook,Build10.0.2616
MicrosoftOutlook,Build10.0.2627
MIME-tools4.104(Entity4.116)
MIME-tools5.503(Entity5.501)
Mozilla4.61[en]C-CCK-MCDC-UDP;(Win98;I)
Mozilla4.7[en](X11;I;FreeBSD4.0-20000103-CURRENTi386)
Mozilla/5.0(X11;U;Linuxi586;en-US;rv:1.0.0)Gecko/20020623Debian/1.0.0-0.woody.1
Mozilla/5.0(X11;U;Linuxi686;en-US;rv:1.0rc2)Gecko/20020513Netscape/7.0b1
Mutt/1.5.1i
PegasusMailforWin32(v2.53/R1)
POboxIIbeta1.0
QUALCOMMWindowsEudoraVersion5.1
SmartMailerVersion1.56-GermanPrivatLicense-
Sylpheedversion0.8.2(GTK+1.2.10;i586-alt-linux)
TheBat!(v1.51)Educational
TheBat!(v1.52f)Business
TheBat!(v1.53d)
TheBat!(v1.60q)
TheBat!(v1.61)
UALCOMMWindowsEudoraProVersion4.0
5.邮件发送者也是随机产生的
6.发送邮件时采用如下邮件服务器：
@163.net
@168city.com
@263.net
@aaronkwok.net
@acuario.com
@aguascalientes.com
@alacarta.com
@albur.com
@alcoholicosanonimos.com
@allsaintsfan.com
@altacocina.com
@amrer.net
@amuro.net
@amuromail.com
@antronomia.com
@anuncia.com
@ardiente.com
@arkansas.net
@artesmarciales.com
@asistencia.org
@atlanta.com
@backstreetboysclub.com
@badtzmail.com
@bajacalifornianorte.com
@barriolatino.com
@belice.com
@billonario.com
@boyzoneclub.com
@britneyclub.com
@buenhumor.com
@busquedas.com
@capitalino.com
@cartonista.com
@celineclub.com
@chido.com
@chihuahua.com
@chocofan.com
@cienciaficcion.com
@cinemexicano.com
@coahuila.com
@colima.com
@comidamexicana.com
@compuserve.com
@correo1.com
@costarrica.com
@cs.com
@cuernavaca.com
@depelicula.com
@deportista.com
@derechoshumanos.com
@dogmail.org
@earthlink.net
@edomex.com
@ejecutivo.com
@elchavo.com
@elturista.com
@erols.com
@esoterico.com
@exalumnos.com
@femenino.com
@fffan.com
@fiestabrava.com
@filantropia.com
@fumador.com
@futbolamericano.com
@futbolsoccer.com
@garzagarcia.com
@gateway.net
@geocities.com
@gmx.de
@gobiernofederal.com
@grandesligas.com
@grungecafe.com
@guadalupano.com
@guanajuato.com
@hingismartina.net
@home.com
@horafeliz.com
@hot.ee
@ilusionista.com
@infantil.com
@islasmarias.com
@jerusalen.com
@jpopmail.com
@juno.com
@kellychen.com
@kichimail.com
@lapalabra.com
@leonlai.net
@libero.it
@lissamail.com
@lopezclub.com
@lovecat.com
@lujuria.com
@m3xico.com
@malaysia.net
@mcimail.com
@mejico.com
@mexxxico.com
@michoacan.com
@mindspring.com
@morelos.com
@mundoanimal.com
@myfunnymail.com
@nayarit.com
@nctta.org
@norikomail.com
@notimexico.com
@nuevoleon.com
@oficinadecorreo.com
@ondagrupera.com
@osopanda.com
@otakumail.com
@pacbell.net
@pacific.net.hk
@picanteperosabroso.com
@pormexico.com
@postaldigital.com
@programador.com
@puebla.com
@puertorrico.com
@purinmail.com
@qdice.com
@queretaro.com
@quintanaroo.com
@radioactivo.com
@radiomexico.com
@ranmamail.com
@rdominicana.com
@regiomontano.com
@rickymail.com
@rotario.com
@roxette.org
@s.sympatico.ca
@saladeprensa.com
@sammimail.com
@sanluis.com
@server.com
@server.net
@sexxxo.com
@shaniastuff.com
@softhome.net
@southparkmail.com
@superdirectorio.com
@supersonicos.com
@surfeador.com
@surfy.net
@surrealismo.com
@tamaulipas.com
@tegucigalpa.com
@tenchiclub.com
@tepasasdeveras.com
@tlaxcala.com
@tlcfan.com
@t-online.de
@tuxtla.com
@u2club.com
@ultrapostman.com
@universo.com
@usa.net
@ustedopina.com
@veracruz-llave.com
@wartaponsel.com
@webtv.net
@wongfaye.com
@worldnet.att.net
@yyhmail.com
@zapopan.com
@zipolite.com
@zzn.com
发作现象:
网络变慢
非凡说明:
