Worm.Kelino.n

2008-02-23 09:22:53来源：互联网阅读 ()

病毒名称: Worm.Kelino.n 类别：蠕虫病毒病毒资料：破坏方法：

一个冒充为MSN补丁的蠕虫病毒

病毒形为：

该病毒运行后，先将自己复制到％windows％目录下，文件名为：msn.exe当成功的复制后病毒显示一个标题为msn messenger，内容为：msn patched!的信息框。

并在注册表

Software\Microsoft\Windows\CurrentVersion\Run
中加入自己的键值：
nav32

邮件传播：

病毒首先尝试通过注册表得到smtp服务器地址，如果失败病毒将使用自己体内保存的smtp服务器地址，使用病毒自己的smtp引擎进行邮件传播。

邮件地址获得：

病毒通过注册表得到地址簿文件的路径，文件名。搜索里边的email地址并用自己的邮件发送引擎尝试邮件传播。

邮件是以msn Support" 的名义发送的。

邮件标题：
Support Message

邮件内容：
NEW!! Update your msn with new patch 6.0.0538
what new on this version: now you can phone free
around the world.include usa, canada, france.
from your pc to phone free, run Attached file now!
msn@microsoft.com

附件名：
MSNupdate.exe
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-12-22

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有