JS.Fortnight

2008-02-23 09:02:55来源：互联网阅读 ()

病毒名称: JS.Fortnight 类别：特洛伊木马、蠕虫病毒资料：受影响系统：Windows, Windows 95, Windows 98, Windows NT, windows 2000, Windows XP, Windows Me

危险级别：低

病毒危害：

1.会修改Outlook Express Settings，使得OE能自动向外传播一个链接地址；

2.威胁安全设置：会将IE及Navigator浏览器的起始页设置成一个色情URL。

技术特征：

这是一个木马程序，会在C:Program Files文件夹下生成Sign.htm文件。该文件是一个标准的Html文件，它会打开一个连接至rawtocash.net站点的链接。之后，它会将Sign.html插入到默认的Outlook Express签名中。每次被感染机器利用Outlook Express向外发送邮件时，都会含有该恶意代码文件。它是通过如下步骤实现此功能的：

1.向注册表HKEY_CURRENT_USERIdentities[Default User ID]SoftwareMicrosoftOutlook Express5.0signatures添加键值Default Signature 10101010

2.创建注册表键HKEY_CURRENT_USERIdentities[Default User ID]SoftwareMicrosoftOutlook Express5.0signatures10101010

并设置键值：

file c:Program Filessign.htm

name signature

type 2

3.向注册表键HKEY_CURRENT_USERIdentities[Default User ID]SoftwareMicrosoftOutlook Express5.0添加键值Signature Flags 3。

另外，此木马还会修改IE及Navigator浏览器的起始页，步骤如下：

1.将注册表键HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain设置键值Start Page http://www.rawtocash.net/adv/sex.htm

2.将注册表键HKEY_CURRENT_USERSoftwareNetscapeNetscape NavigatorMain设置键值Home Page http://www.rawtocash.net/adv/sex.htm

同时会将如下站点添加至Internet浏览器中：

SEXXX. Totaly Teen http:/ /www.rawtocash.net/adv

Make BIG Money http:/ /www.rawtocash.net

6544 Search Engines Submission http:/ /www.rawtocash.net/submit

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：浏览器起始页被改成色情站点新病毒Fortnight问世.
发现日期： 2002-5-14

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有