W32.Wabbin

2008-02-23 09:02:00来源：互联网阅读 ()

病毒名称: W32.Wabbin 类别：木马病毒资料：受影响系统：Windows 95, Windows 98, Windows NT, windows 2000, Windows XP, Windows Me

不受影响系统：Macintosh, Unix, Linux

病毒危害：

大量发送邮件：向Outlook地址簿中的所有收件人发送大量邮件；

技术特征：

这是一个特洛伊木马程序，会向Outlook地址簿中的邮件地址发送一个Web链接。其邮件主题有收件人的名字，随后是声称给收件人的电子贺卡。木马还会将IE主页设置成http:/ /www.rankmypix.com。

运行后会：

1.向Outlook地址簿中的邮件发送大量邮件，但邮件没有附件，其邮件格式如下：

注意：bluefoxmedia链接会指向Greetings.com站点，这是一个提供电子贺卡及其他东西的合法站点。

主题：<收件人名> - this is a funny greeting card.

内文：<收件人名>,

This greeting card made me laugh, I thought you would enjoy it.

http:/ /www.bluefoxmedia.com/card/sample.htm

或

主题：<收件人名>-I thought you would enjoy this greeting card.

内文：<收件人名>

Check out this fun greeting card I found, it‘s hilarious.

http:/ /www.bluefoxmedia.com/card/sample.htm

或

主题：<收件人名>- you should enjoy this funny greeting card.

内文：<收件人名>

This greeting card made my day I hope you enjoy it.

http:/ /www.bluefoxmedia.com/card/sample.htm

2.发送完邮件后，它会将收件人名作为键值加至注册表HKEY_CURRENT_USERSoftwareMicrosoftWABbin中

3.然后，修改IE主页，在注册表HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainStart Page中设置如下键值

Start Page　http:/ /www.rankmypix.com

4.木马在运行时还会显示四个不同合法贺卡网页中的其中一个网页。

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：别名：WORM_CARD.A [Trend], W32/Wabbin@mm [McAfee]

收电子贺卡也要小心 Wabbin病毒伪装送贺卡。
发现日期： 2002-7-12

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有