泄露数据:会将被感染机器的主机名及IP地址发送给黑客
邮件传播:
主题:Free Video
附件:Minenew.mpg.pif或Minenew.exe.pif (16384字节)
技术特征:
该木马以大量垃圾邮件形式传播,发送邮件的地址可能在法国。在邮件附件中含有木马程序,其文件图标与Windows Media Player图标一样,大小为46080字节。
附件Minenew.mpg.pif或Minenew.exe.pif执行后,它会在屏幕上显示一裸体照片,并创建%windir%Registry.exe(即木马),并执行该程序。其大小为16384字节,图标与Windows注册表编辑器的图标一样。
为了能在机器每次启动时自动运行木马,它还会修改注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
创建键值Registry Services %windir%
egistry.exe。
最后,此木马会将本地机器信息(如主机名及IP地址)发送给木马的作者。
病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: 小心“Free Video”主题邮件 其中暗藏木马.
发现日期: 2002-11-4
文章整理:西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!




