W32.Higuy@mm

2008-02-23 09:30:40来源：互联网阅读 ()

病毒名称: W32.Higuy@mm 类别：蠕虫病毒资料：受影响系统：Windows 95, Windows 98, Windows NT, windows 2000, Windows XP, Windows Me

不受影响系统：Macintosh, Unix, Linux

病毒危害：

大量发送病毒邮件，占用网络资源：会向Outlook地址簿中的所有联系人发送病毒邮件。

邮件特征：

主题：

1.Incredibile..

2. Urgente! (vedi allegato)

3.Qualsiasi cosa fai,falla al meglio.

4.Incredible..

内文：

1.Ciao,

apri subito l‘allegato,e‘ molto interessante.

A presto...

2.Ciao,

devi assolutamente vedere il file che ti ho allegato.

A presto...

3.Ciao,

okkio all‘allegato ;-)

A presto...

4.Hello,

see this interesting file.

Bye.

附件：

1.tettona.exe

2.euro.exe

3.tattoo.exe

附件大小：34761字节

技术特征：

病毒运行后，会：

1.显示假的报错窗口：

2.生成文件％Windows％dllmgr32.exe

3.添加键值DllManager ％WINDOWS％dllmgr32.exe

至注册表键：HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun，这样Windows启动时病毒会自动运行；

4.通过注册表键HKEY_LOCAL_MACHINESoftwareMicrosoftWABWAB4Wab File Name来检查Outlook地址簿文件名并发送自身至地址簿中的所有联系人。

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：别名：W32/Higuy-A, W32/Higuy@MM, WORM_HIGUY.A

发送大量邮件占用网络资源新蠕虫Higuy蔓延。
发现日期： 2002-6-14

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有