手机站
网通分站
电信主站
密 码:
用户名:
当前位置 : 主页>服务器技术>安全防护>列表

Worm.Sober.b.enc

来源:互联网 作者:west263.com 时间:2008-02-23
西部数码-全国虚拟主机10强!40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!
病毒名称: Worm.Sober.b.enc 类别: 蠕虫病毒 病毒资料: 破坏方法:

一个用vb编写的蠕虫病毒

病毒形为:

该病毒运行后,将自己复制3份到%system32%目录下,其中有一个文件名为:SPOOLER.EXE 其于的为随机名。并在注册表中

HKEY_CURRENT_USER\Software\Microsoft
\WindowsCurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\WindowsCurrentVersion\Run
加入自己的键值:
Propagation

邮件传播:

病毒搜索磁盘文件,并从以下扩展名的文件中提取email地址。并向这些地址发送带毒邮件。
eml ,fdb ,hlp ,htm ,Html ,htt ,ini ,ldb ,ldif ,mda ,mdb ,mde ,mdw ,mht
nab ,nfo ,nsf ,PHP ,pst ,rtf ,shtm ,shtml ,sln ,txt ,vap ,wab ,xls

邮件标题:
病毒随机选择以下字串做为邮件标题。
Du bist Ge-Hackt Worden
Der Kannibale von Rotenburg
George W. Bush plans new wars
Have you been hacked?
George W. Bush wants a new war
Ich habe Sie Ge-hackt
Hihi, ich war auf deinem Computer
You Got Hacked ..

邮件附件名:
病毒随便选择以下文件名为附件名:
allfiles.cmd
Daten-Text.pif
DateiList.pif
Server.com
yourlist.pif
www.gwbush-new-wars.com
www.hcket-user-pcs.com ...
病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: Windows下的PE病毒。

发现日期: 2003-12-19

文章整理:西部数码--专业提供域名注册虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!