Worm.donghe

王朝other·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

中文求职信

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

蠕虫病毒

病毒长度:

49152

影响系统:

Win9xWinNT

病毒行为:

这是一个通过邮件传播的蠕虫病毒。病毒邮件附件名为hello.exe。病毒邮件标题为中文,有可能是“你的朋友给你寄来的贺卡”、“祝你生日快乐”、“同学聚会”、“你中奖了”、“节日快乐”、“恭喜”、“你好!”、“我喜欢你”、“我要逃离大学”等之一,病毒体内有中文信息标明作者的名字、学校、邮箱等信息,并含有作者需要工作的信息。

但该病毒跟之前传播甚广的求职信病毒没有什么联系。并非作者从旧求职信病毒修改而来的病毒。该病毒象最近的一些蠕虫病毒一样,也是利用了IFRAME的漏洞使之能在预览时候(IE有漏洞的版本)运行。病毒运行是会将自己复制到%System%目录,命名为Exporler.exe,并修改exe文件的关联,以使自己下次会再次激活。

病毒自动获取用户地址薄中的信息乱发邮件。病毒体内还附带了一个VBS病毒,病毒发送邮件有两种形式,一种是将病毒自身作为附件发送,一种是将该VBS病毒("VBS.DongHe"病毒)作为附件(附件名为hello.vbs)发送。VBS部分的病毒会修改注册表的启动项以便自己下次能运行,同时修改了IE的默认起始页面。

病毒的破坏性:

1.阻塞邮件服务器

2.删除文件:删除如下扩展名的文件exe、dll、dat、mp3、doc。由VBS病毒来完成的。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航