分享
 
 
 

Worm.Mydoom.ao

王朝other·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

诺维格ao

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

蠕虫病毒

病毒长度:

111648

影响系统:

Win9xWinNT

病毒行为:

该病毒通过电子邮件和P2P软件进行传播。邮件伪装成银行或朋友的信件诱使用户打开。该病毒运行后将自己伪装成QQ2005、winrar,或Winamp等常用软件,放入P2P软件共享目录中,以诱使用户运行。并且会在感染机器上寻找电子邮件地址,以将病毒发送给其他用户。该病毒还会释放一个木马(Win32.Troj.BankoBao.a),该木马会窃取用户的银行帐号密码。窃取的帐号包括:网上支付、建设银行、农业银行、招商银行、工商银行、淘宝网等,并通过电子邮件进行发给病毒的制作者。

病毒运行后会打开一个含乱码的文件:

1、病毒生成如下文件:

"%System%\rplsvr.exe"(病毒自身)

"%System%\systems.exe"(Win32.Troj.BankoBao.a木马用户用于窃取银行帐号)

2、在注册表中添加如下键值:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"RplSvr"="%System%\rplsvr.exe"

"Systems"="%System%\Systems.exe"

使得病毒在计算机在启动时运行。

3、创建如下互斥量,以保证只有一个进行运行:

webloverenlan

4、复制自身到Kazaa的共享目录中,病毒文件么可能为以下之一:

qq2005

hacker_crack

AccesXP

X-girl-6.0bmy-web2.0

winrar-3.6

SPVCD2005-final

winamp6

5、从注册表

HKEY_Current_User\Software\Microsoft\WAB\WAB4\WabFileName

中搜索电子邮件地址

6、过滤含有以下字符的电子邮件:

mozilla

utgers.ed

tanford.e

pgp

acketst

secur

isc.o

isi.e

ripe.

arin.

sendmail

rfc-ed

ietf

iana

usenet

fido

linux

kernel

google

ibm.com

fsf.

gnu

mit.e

bsd

math

unix

berkeley

foo.

.mil

gov.

.gov

ruslis

nodomai

mydomai

example

inpris

borlan

sopho

panda

hotmail

msn.

icrosof

syma

avp

7、通过mail.taikang.com邮件服务器,向搜索到的邮件发送病毒邮件

发信人可能为以下之一:

sandra

linda

julie

jimmy

jerry

helen

debby

claudia

brenda

anna

alice

brent

adam

ted

fred

jack

bill

stan

smith

steve

matt

dave

dan

joe

jane

bob

robert

peter

tom

ray

mary

serg

brian

jim

maria

leo

jose

andrew

sam

george

david

kevin

mike

james

michael

alex

john

.edu

abuse

www

fcnz

spm

accoun

certific

listserv

ntivi

support

icrosoft

admin

page

the.bat

gold-certs

ca

feste

submit

not

help

service

privacy

somebody

no

soft

contact

site

rating

bugs

me

you

your

someone

anyone

nothing

nobody

noone

webmaster

postmaster

samples

info

root

邮件主题可能为以下之一:

lookforaboutyou

GiveMyLoveagin

BankReportOfYou

Goodideardoyouknow

pleasekissme

loveonlysayofyou

DoyouloveMyphoto

MyDearlovetoyou

邮件体可能为以下之一:

Sheistheappleofmyeye.

Dontcountyourchickensbeforetheyhatch.

Happinessisapersonalchoice!

Dontworry,behappy.

Sweetheart,Iloveyoumorethanicansay!

Iloveyou.Beacuseonlyyou,ican"tsay

Dearmylovepleasegiveakiss.lovedon"tonlySay.

Iloveyoumorethanthestarsabove.

附件名可能为以下之一:

Dearlove

youremail

datmdb

woai

gril

movie

photo

loveyou

附件扩展名可能为以下之一:

bat

cmd

exe

scr

pif

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有