病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
150532
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个偷窃电子邮件地址的木马病毒。被偷窃的信息会被发送到特定网站.
1,拷贝自身到下列目录:%System%\edlm2.exe.
2,在含有下列后缀名称的文件中搜索电子邮件地址
.wab
.txt
.msg
.htm
.shtm
.stm
.xml
.dbx
.mbx
.mdx
.eml
.nch
.mmf
.ods
.cfg
.asp
.php
.pl
.wsh
.adb
.tbb
.sht
.xls
.oft
.uin
.cgi
.mht
.dhtm
.jsp
3,发送被窃取的信息到下列网站:
*raficastrigo.com
4,在发送信息后删除自身