病毒名称(中文):
病毒别名:
Net-Worm.Win32.Mytob.q[AVP]
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
124928
影响系统:
Win9xWinNT
病毒行为:
这是一个通过系统漏洞和电子邮件传播的蠕虫病毒。病毒会在Windows地址薄、某些特定类型的文件和访问网络后留下的临时文件中收集邮件地址，再使用自带的SMTP引擎将病毒做为附件发送给这些邮件接收者，在收集邮件地址的过程中，病毒会跳过带有某些字眼的地址，以防止自己被反病毒厂商截获；病毒会在一个随机的TCP端口开一个FTP服务器；连接到指定域的指定IRC频道，等待接收黑客发送来的命令；扫描安全性较弱的机器并试图利用其漏洞（MS04-011）进行攻击；通过修改hosts文件来禁止用户访问大量的反病毒网站。