|
江民公司
在今天的病毒中I-Worm/Ariss.a“飞邮”和VirTool/Maniac“疯毒”值得关注。
color="red">病毒名称：I-Worm/Ariss.a
中 文 名：“飞邮”
病毒长度：44544字节
病毒类型：网络蠕虫
危害等级：★★
影响平台：Win 9x/2000/XP/NT/Me/2003
I-Worm/Ariss.a“飞邮”是一个通过群发带毒邮件进行传播的网络蠕虫。附件为.exe文件，即为病毒程序。该蠕虫运行后，以CmdPrompt32.pif及MSLARISSA.pif等为名自我复制到Windows目录及系统目录下。修改注册表，实现开机自启。在用户计算机内安装一个插件，从指定站点下载其他木马程序。从用户计算机内搜索大量有效的邮件地址，并利用自带的SMTP引擎向这些地址群发带毒邮件。终止与安全相关程序的进程。以LOVE_LETTER_FOR_YOU.pif为名，自我复制到被感染计算机所有的驱动器内。删除Windows目录中的所有.DLL和.EXE文件。
病毒名称：VirTool/Maniac
中 文 名：“疯毒”
病毒长度：55K左右
病毒类型：病毒工具
危害等级：★
影响平台：Win 9x/2000/XP/NT/Me/2003
VirTool/Maniac“疯毒”是一个可用来转发大量广告邮件的病毒工具。“疯毒”运行后，自我复制到Windowa目录下，并释放多个dll文件。修改注册表，实现开机自启。将自身注入到explorer.exe中，并终止某杀毒软件进程。从用户计算机内搜索大量有效的邮件地址，并利用自带的SMTP引擎群发广告邮件。从指定站点下载特定文件，文件中包含所需群发的邮件内容。
江民公司
在今天的病毒中I-Worm/Ariss.a“飞邮”和VirTool/Maniac“疯毒”值得关注。
color="red">病毒名称：I-Worm/Ariss.a
中 文 名：“飞邮”
病毒长度：44544字节
病毒类型：网络蠕虫
危害等级：★★
影响平台：Win 9x/2000/XP/NT/Me/2003
I-Worm/Ariss.a“飞邮”是一个通过群发带毒邮件进行传播的网络蠕虫。附件为.exe文件，即为病毒程序。该蠕虫运行后，以CmdPrompt32.pif及MSLARISSA.pif等为名自我复制到Windows目录及系统目录下。修改注册表，实现开机自启。在用户计算机内安装一个插件，从指定站点下载其他木马程序。从用户计算机内搜索大量有效的邮件地址，并利用自带的SMTP引擎向这些地址群发带毒邮件。终止与安全相关程序的进程。以LOVE_LETTER_FOR_YOU.pif为名，自我复制到被感染计算机所有的驱动器内。删除Windows目录中的所有.DLL和.EXE文件。
病毒名称：VirTool/Maniac
中 文 名：“疯毒”
病毒长度：55K左右
病毒类型：病毒工具
危害等级：★
影响平台：Win 9x/2000/XP/NT/Me/2003
VirTool/Maniac“疯毒”是一个可用来转发大量广告邮件的病毒工具。“疯毒”运行后，自我复制到Windowa目录下，并释放多个dll文件。修改注册表，实现开机自启。将自身注入到explorer.exe中，并终止某杀毒软件进程。从用户计算机内搜索大量有效的邮件地址，并利用自带的SMTP引擎群发广告邮件。从指定站点下载特定文件，文件中包含所需群发的邮件内容。
瑞星公司
今日有两个病毒特别值得注意，它们是：“拉姆克（I-Worm.Win32.Lamec）”和“麦托变种EB（Worm.Mytob.eb）”病毒。“拉姆克”是通过邮件和P2P软件传播的病毒，它将自身伪装成IE浏览器的补丁诱骗用户打开病毒文件。“麦托变种EB”会通过电子邮件传播，感染病毒的计算机可被黑客远程控制，如删除文件或运行程序等。
“拉姆克（I-Worm.Win32.Lamec）”病毒：警惕程度★★★
病毒特征：蠕虫病毒，通过电子邮件和P2P软件传播
依赖系统：WIN9X/NT/2000/XP
病毒运行后将自身复制到Windows目录下，在注册表中添加启动项目实现开机自动运行。病毒会发送标题为“Internet Explorer Bugs Fix Setup”的病毒邮件，伪装成IE浏览器的补丁程序诱骗用户打开，其他用户打开邮件附件就会被病毒感染。病毒会将自身复制到多种P2P软件的共享目录中，试图通过这些软件进行传播。它还可以生成IRC脚本文件，通过IRC进行传播。
“麦托变种EB（Worm.Mytob.eb）”病毒：警惕程度★★★
病毒特征：蠕虫病毒，通过邮件传播
依赖系统：WIN9X/NT/2000/XP
病毒启动后会搜索本地计算机的地址簿，从中查找电子邮件地址，并向这些地址发送内容为“Once you have completed the form in the attached file , your account records will not be interrupted and will continue as normal.”等的病毒邮件，其他用户打开这些邮件的附件就会被病毒感染。病毒大量发送垃圾邮件会造成网络带宽严重浪费，网速减慢。同时，染毒的计算机会被黑客远程控制，如：删除文件、对其它网站发起攻击等 
OVER
|
