Worm.Yanz.b

王朝other·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

燕子

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

蠕虫病毒

病毒长度:

122880

影响系统:

Win9xWinNT

病毒行为:

该病毒通过共享、电子邮件等多种方式传播,病毒的文件名仿冒孙燕姿的的歌曲(如:Huai_Tian_QiTao_Wang),诱使用户打开运行,打开后会弹出一个“NoWindows.Yesdoorsandholes”内容的对话框。病毒还会尝试从网上下载一个键盘记录木马,窃取用户的信息。

1、在创建如下文件:

C:\Yanzi.htm

%SystemRoot%\Sun_YanZI.zip(为含有病毒的压缩包,包内的名称为:Sun_Yan_Zi-Shen_Qi.mp3.pif)

%System%\Dong_Shi.exe(病毒自身拷贝)

%System%\NvCpl.EXE(病毒自身拷贝)

%System%\I_am_Sun_Yanzi.sysa(MIME编码的病毒)

%System%\Huai_Tian_Q1.sys(包含有病毒的MIME的压缩包)

YanZi.vbs(生成Sun.exe)文件

2、在注册表主键:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

添加如下键值

"NvCpl"=%System%\NvCpl.EXE

3、在所有含有SHAR的文件夹内复制自身,文件名可能如下之一:

SunYanZi.mp3.exe

Sun_YanZi-Huai_Tian_Qi.mpg.exe

Sun_YanZi-I_am_not_sad.mp3.exe

Sun_YanZi-Leave_me_alone.mp3.exe

Sun_YanZi-Mei_You_Ren_De_Fang_Xiang.avi.exe

Sun_YanZi-Shen_Qi.exe

Sun_YanZi-Tao_Wang.mpeg.exe

YanZi.Mp3.exe

YanZi_SuN-forever.mp3.exe

4、创建StefanieSunYanzi互斥量。

5、在如下文件中搜索电子邮件:

.adb

.asp

.dbx

.doc

.htm

.html

.jsp

.rtf

.txt

.xml

6、过滤含有以下字符的邮件地址:

@aksam

@dostmail

@e-kolay

@erdemir

@erdemironline

@hurriyetim

@milliyet

@mynet

@ntvmsnbc

@posta

@sabah

@superonline

7、邮件来自为以下之一:

Asia_Singer

Great_Asia_Singer

StefanieSunYanzi

Sun_YanZi

Sun_YanZi_Hayrani

Sun_Yan_Zi

8、邮件主题为以下之一:

ForeverSunYanzi

Great_Asia_Singer

Hoscakal

I_hate_Spyware

SuN_YanZi_innocent

Sun-YanZi-Mp3-Archive

Sun_YanZi_Hayrani

9、邮件内容为以下之一:

Icannotcontactyou.Because,Iamfartoyou(Turkiye)

IwanttomeetSunYanZi.IamlovingSun-YanZi"sMagic.CallmeYanZi.Butyoudon"tcontactme(Turkiye).

IwanttoseeSunYanZi.CallmeSunYanZi;)

MyFavouriteSingerisStefanieSunYanzi

PleaselistentomeStefanieSunYanzi.

YoumusttolistenSunYanzi.IamenjoyingtolistenSunYanZi.

10、附件名为以下之一:

Sun_YanZi

Huai_Tian_Qi

Sun_Yanzi_Mp3

Great_Asia_Singer

World_Tour_Sun_YanZi

11、附件扩展名为以下之一:

.zip

.scr

.pif

12、Sun.exe会尝试从网上(http://sunyanzi.*******.cn/****.exe)下载一个键盘记录器(Win32.Troj.AKL)用于记录用户键盘。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航