分享
 
 
 

Win32.Sober.j

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

其它

病毒长度:

43247

影响系统:

Win9xWinNT

病毒行为:

该病毒为一个电子邮件蠕虫病毒.该病毒通过向外发送大量的带毒电子邮件来传播自身,且邮件内容极具欺骗性,诱使用户打开带毒附件而感染病毒.

该病毒的邮件内容大概如下:(英文或德文)

First,SorryformyverybadEnglish!

Someonesendyourprivatemailsonmyemailaccount!

IthinkitsanMail-ProviderorSMTPerror.

Normally,Ideletesuchemailsimmediately,butinthemail-textisaname&adress.

Ithinkitsyournameandadress.Thesenderofthismailsisinthetextfiletoo.

附件为:随机

1.复制自身到系统目录下,文件名可能为以下之一:

sys

host

dir

expoler

win

run

log

32

disc

crypt

data

diag

spool

service

smss32

2.在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

下增加自启动项键值为上面生成的文件名

3.创建以下文件:

%System%\dgsfzipp.gmx

%System%\read.me

%System%\dgssxy.yoi

%System%\sysmms32.lla

%System%\cvqaikxt.apk

%System%\Odin-Anon.Ger

%System%\datamx.dam

%System%\nonrunso.ber

4.从以下扩展名文件中获取Email地址

pmr

phtm

stm

slk

inbox

imb

csv

bak

imh

xhtml

imm

imh

cms

nws

vcf

ctl

dhtm

cgi

pp

ppt

msg

jsp

oft

vbs

uin

ldb

abc

pst

cfg

mdw

mbx

mdx

mda

adp

nab

fdb

vap

dsp

ade

sln

dsw

mde

frm

bas

adr

cls

ini

ldif

log

mdb

xml

wsh

tbb

abx

abd

adb

pl

rtf

mmf

doc

ods

nch

xls

nsf

txt

wab

eml

hlp

mht

nfo

php

asp

shtml

dbx

5.发送带毒邮件到上面找到的邮件地址中,但该病毒不会发送带毒邮件到包含以下字符串的邮箱内

ntp-

ntp@

ntp.

info@

test@

office

@www

@from.

support

smtp-

@smtp.

gold-certs

ftp.

.dial.

.ppp.

anyone

subscribe

announce

@gmetref

sql.

someone

nothing

you@

user@

reciver@

somebody

secure

me@

whatever@

whoever@

anywhere

yourname

mustermann@

.kundenserver.

mailer-daemon

variabel

password

noreply

--dav

law2

.sul.t-

.qmail@

t-ipconnect

t-dialin

ipt.aol

time

postmas

service

freeav

@ca.

abuse

winrar

domain.

host.

viren

bitdefender

spybot

detection

ewido.

emsisoft

linux

google

@foo.

winzip

@example.

bellcore.

@arin

mozilla

@iana

@avp

icrosoft.

@sophos

@panda

@kaspers

free-av

antivir

virus

verizon.

@ikarus.

@nai.

@messagelab

nlpmail01.

clock

6.该带毒邮件的特征大概如下:

发件人:

假造

主题:

I"vegotYOURemailonmyaccount!!

EyduDOOFNase,warumbeantw...

正文:

Oneofthefollowing:

Hello,

First,SorryformyverybadEnglish!

Someonesendyourprivatemailsonmyemailaccount!

Ithinkit"sanMail-ProviderorSMTPerror.

Normally,Ideletesuchemailsimmediately,butinthemail-textisa

name&adress.Ithinkit"syournameandadress.

Inthelast8daysi"vegot7mailsinmymail-box,buttherecipient

areyou,notme.lol

OK,I"vecopiedallemailtextintheWindowsText-Editorandi"ve

zippedthetextfilewithWinZip.

Thesenderofthismailsisinthetextfile,too.

bye

WarumbeantwortestDumeineE-Mailsnicht?

KommenmeineMailsnichtmehrbeidiranoderso???

HabemirjetztextraeineneueMailAdressebeiGMXgemacht!

Ichhoffemal,dassiejetztzudirdurchdringenwird.

InmeinenanderenMailshabeicheinigeWichtigeDinge

niedergeschrieben,hatteaberkeineLustallesnochmalzuschreiben.

DeshalbhabeichdiealtenMail-TexteimTexteditorkopiertundmit

Winzipkleinergemacht.

Lesenunddiesmalauchbescheidgeben!!!!

tschau.....

附件:

扩展名可能为.pif,.zip,.scr,.bat,或.com

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有