手机站
网通分站
电信主站
密 码:
用户名:
当前位置 : 主页>服务器技术>安全防护>列表

FriendGreetings

来源:互联网 作者:west263.com 时间:2008-02-23
西部数码-全国虚拟主机10强!40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!
病毒名称: FriendGreetings 类别: 蠕虫 病毒资料: 危害级别:低

传播速度:中

技术特征:

这是一封可疑邮件,伪装成网上问候卡片欺骗用户,实际上不能称为病毒。它通过电子邮件传播,邮件内含有一个链接,收信人点击链接后,会自动从该链接站点下载应用程序。邮件看起来是一封电子贺卡。

点击链接后,进入http://friendgreetings.com站点,该站点记下用户的cookie


[/img]

之后会下载一个应用程序,依据用户的私人设置,它会弹出如下安全警告:

[align=center]


假如用户点击“yes”,程序就会开始下载,然后进入安装向导:

在安装的过程中,程序会询问用户同意程序的注册条件,其中一个条件就是允许公司向用户Outlook地址簿中的所有联系人发送邮件。这样,安装完成后,该程序就会将一个指向上述下载站点的链接的邮件发送给用户Outlook地址簿中的所有联系人。

病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: 垃圾邮件病毒“朋友问候”伪装成送电子贺卡。

别名:WORM_Friendgrt.A, EML/Greeting-Card
发现日期: 2002-10-27

文章整理:西部数码--专业提供域名注册虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!