W32.Assarm@mm

2008-02-23 09:30:55来源：互联网阅读 ()

病毒名称: W32.Assarm@mm 类别：蠕虫病毒资料：受影响系统：Windows 95, Windows 98, Windows NT, windows 2000, Windows XP, Windows Me

不受影响系统：Macintosh, Unix, Linux

病毒危害：

发作日期：周一或周四

大量发送邮件：利用MAPI回复Outlook邮件箱中的未读邮件

病毒传播：

主题：Re: [原邮件主题]

内文： wrote:

===

-

-

.

.

.

-<(n-1)th line of original message>

-

假如原邮件长度不超过512个字符，蠕虫会添加一个空格；

若长于512个字符，它会添加三个“...”；

附件： "opinion.exe", 或 "images.exe",或 "card.exe",或 "click.exe",或"Game.exe", 或 "news_doc.exe",或 "data.exe", 或 "click.exe", "Card.EXE", "bill.exe", "mp3.exe", "docs.exe", "humor.exe", "Flash.exe", "fun.exe", 或 "demo.exe", 或含有朝鲜语文本的11个文件中的任何一个。

技术特征：

此邮件蠕虫会回复Outlook邮件箱中的未读邮件，但假如是周一或周四并且当天的小时数大于5，病毒不会发送邮件。例如，若时间为4:00 A.M 或 4:00 P.M，会发送病毒邮件，若为6:00 A.M 或 6:00 P.M则不会发送。

病毒运行后，它会：

检查当前文件名是否为％windir％Svchost.exe，若是它再检查"Install Me!"自变量是否传递给它了。假如两个条件都为真，病毒就会注册成一个系统进程。

接着，它开始回复Outlook邮件箱中的未读邮件。

假如当天为周一或周四且小时数大于5，
假如当前文件名为是％windir％Svchost.exe，或自变量"Install Me!" 传递给了蠕虫，
若您做了除点击Cancel钮之外的任何操作，蠕虫会终止；

若您点击了Cancel钮，则它会显示：

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：新蠕虫“Assarm”好心主动帮您回复邮件！
发现日期： 2002-8-2

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有