病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
2560
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个邮件蠕虫病毒,采用汇编编写,根据本地机器的语言版本,发送相应语言的邮件,运行后占用大量的网络资源,机器速度减慢
1.拷贝自己到
%systemdir%\stealth.worm.exe
1.通过读取键值Software\Microsoft\WAB\WAB4\WabFileName来获取当前机器上的邮件地址
2.通过调用stealth.shared.dll中导出的SendMail来发送邮件
3.支持一下几种语言俄语,英语,日语,中文
4.标题为
MailDeliverySystem
信中会出现一下一些字符
Maildeliveryfailedduetonetworkerror.Partialmessageisavailable.Seeattachmentfordetails.