手机站
网通分站
电信主站
密 码:
用户名:
当前位置 : 主页>服务器技术>安全防护>列表

W32/MyLife@MM

来源:互联网 作者:west263.com 时间:2008-02-23
西部数码-全国虚拟主机10强!40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!
病毒名称: W32/MyLife@MM 类别: 邮件病毒 病毒资料: 病毒特征:

该邮件蠕虫病毒是用Visual Basic 6 语言编写的,通过Outlook向外传播,它将带毒邮件发送给地址簿中的所有收件人。其邮件信息如下:

主题:my life ohhhhhhhhhhhhh

附件:MY LIFE.SCR

附件是经过UPX打包过的PE文件,在本地机器上运行后会出现如下照片,同时会将自身拷贝至“系统”目录下,另外会向所有地址簿中的联系人发送带毒邮件。

病毒还会修改如下注册表键,从而保证在机器重启时自动运行:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion_

Run ‘stmgr‘ = C:WINDOWSSYSTEMMy Life.scr

而在机器重启后,病毒不会再向外传播,上面的照片也不会出现了。取而代之的是,从受感染机器上删除以下系统文件:

*.COM and *.SYS from C:

*.COM, *.SYS, *.INI and *.EXE from C:WINDOWS

*.SYS, *.VXD, *.EXE and *.DLL from C:WINDOWSSYSTEM

中毒迹象:

在系统目录下出现MY LIFE.SCR (30,720字节)文件;

在“发送邮件”文件夹中会出现带有上述属性的信息;

传染方式:

附件被执行后,病毒借助Outlook向地址簿中的所有联系人发送带毒邮件。在系统目录下生成病毒副本,同时修改注册表,以便在下次重启时能够自动运行。


病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: 新病毒MyLife亮相 既让您看MM又删您文件。
发现日期: 2002-3-7

文章整理:西部数码--专业提供域名注册虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!