Worm.Burl97

2008-02-23 09:23:08来源：互联网阅读 ()

病毒名称: Worm.Burl97 类别：蠕虫病毒病毒资料：破坏方法：

一个蠕虫病毒

病毒形为：

该病毒运行后，首先将自己复制到％system32％目录下，文件名为bglr32.exe修改％windows％目录下的system.ini文件。在[boot] 节的shell里加上bglr32.exe，以达到病毒随系统启动而运行的目的。

病毒搜索磁盘文件，在以下扩展名的文件中找录邮件地址，并向这些地址发送带病毒邮件。

病毒的邮件地址搜索。文件扩展名过滤例表：
*.TXT
*.MHT
*.HTM
*.Html
*.EML
*.JSE
*.ASP

邮件传播：

病毒使用自己的smtp引擎，并从注册表中读取系统当前使用的smtp服务器的地址。利用该服务器进行发送邮件操作。

邮件标题：
For World of Peace!

邮件内容：
Saddam Hussien has been captured but Osama Bin Laden still have a power and US
will never captured this person until somebody captured Bush. God Bless You!!
A.Q.T.E
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-12-19

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有