Worm.Win32.Buchon.e

2008-02-23 09:17:31来源：互联网阅读 ()

病毒名称: Worm.Win32.BUChon.e 类别：蠕虫病毒病毒资料：破坏方法：

一个简单的通过email进行传播的蠕虫病毒.

病毒行为:

病毒运行后将在c:\下生成一个文件名为:csrss.exe.的文件,并执行.随后病毒通过从注册表中读取当前系统的smtp服务器地址并进入email传播流程.

注:

病毒作者对病毒进行了传播时间限制,在2005年1月1号至2005年1月23号以外的时间病毒将不进行任何传播动作失去活力.

邮件传播:

病毒遍历c:\下的所有文件,并尝试从以下扩展名文件中提取email 地址向其发送病毒邮件.

.dbx
.wab
.mbx
.eml
.mdb
.tbb
.txt
.Html
.htm
.doc
...

邮件标题:

Mail Delivery failure

邮件正文:

If the message will not displayed automatically
you can check original in attached message.txt
Failed message also saved at www.xxxxxx/inbox/security/read.ASP?sessionid-
(check attached instructions)
Attachment: No Virus found
MC-Afee AntiVirus - www.McAfee.com
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。

发现日期： 2005-1-20

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有