I-Worm.FreeTrip.a

2008-02-23 09:29:34来源：互联网阅读 ()

病毒名称: I-Worm.FreeTrip.a 类别：蠕虫病毒资料：破坏方法：

通过邮件传播自己的蠕虫病毒

病毒采用VB编写，UPX压缩。

病毒运行后将有以下行为：

一、弹出对话框显示以下内容：
"Freetrip 2... Get your free passport by clicking the ok button..."
当用户点击"OK"按钮时病毒会打开IE连接到"http://***www.hotmail.com"网站。病毒实际上是想以

这种方式来迷惑用户。

二、将自己复制三份放置到"C:\WINDOWS"目录下，文件名分名

为"SCANREGW.EXE"、"SYSMON.COM"和"FreeTrip.com"。

三、修改以下注册表项以达到其自启动的目的：
1.HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\RunServices
增加数据项："*FreetripII" 数据值为：
"C:\WINDOWS\SYSMON.COM"

四、搜索遍历Outlook的邮件地址列表，并向列表中的邮件地址发送携带病毒的邮件。
邮件的标题有以下可能：
"This is a passport to your sUCcess..."
"Hi! You have just won yourself a ferry ticket to the Spice Islands! "
"Click the attachment to see how to claim you"...
Click the attachment to see how to claim your price. >
"This message is courtesy of ferries.com."
"Hi! You are a winner of a trip to Rome. "
"Included in this message is a software which can help you see the Pope. "
"See you there!!! Rome.com"

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。

发现日期： 2004-7-20

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有