Worm.Mimail.p

2008-02-23 09:28:50来源：互联网阅读 ()

病毒名称: Worm.Mimail.p 类别：蠕虫病毒病毒资料：破坏方法：

病毒"Worm.Mimail"的新变种

病毒运行后将自己复制到％WINDIR％目录下，文件名为"videodrv.exe"。

尝试连接"www.Google.com"以检测主机是否已连接网络。

修改注册表：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\Run
添加数据项"VideoDriver"，以达到其自启动的目的。

根据注册表键
HKEY_CURRENT_USER\Software\Microsoft\Windows
\CurrentVersion\EXPlorer\Shell Folders
所注册的目录，对以下扩展名的文件进行搜索：
com
wav
cab
pdf
rar
zip
tif
psd
ocx
vxd
mp3
mpg
avi
dll
exe
gif
jpg
bmp
并从中提取邮件地址信息。

对搜索到的邮件地址发送邮件。

邮件内容为：
发件人：admin@<当前域名>
标题：your account
正文：
Hello there,
I would like to inform you about important
information regarding your
email address. This email address
will be expiring.
Please read attachment for details.

---
Best regards, Administrator
附件：message.zip
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-1-16

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有