VBS.Vbswg2b.B@mm

2008-02-23 09:31:07来源：互联网阅读 ()

病毒名称: VBS.Vbswg2b.B@mm 类别：蠕虫病毒病毒资料：病毒危害：发送大量邮件

病毒邮件格式：

主题：God loves kittens!

附件：Setup.vbe

附件大小：4487字节

技术特征：

这是一个Visual Basic 脚本蠕虫，用VBS蠕虫生成器Vbswg第3版本制造出来的，可通过Outlook及mIRC传播。其病毒邮件有如下特征：

主题：God loves kittens!

内文：haha look at this!

附件：Setup.vbe

病毒运行后，会在系统目录下生成文件C:Windows％System％Setup.vbe

注意：％System％是一个变量，此病毒会查找系统上的WindowsSystem 文件夹（默认的是C:WindowsSystem或C:WinntSystem32），并将自身拷贝至此文件夹下。

另外，将添加键值

Mirc32 wscript.exe C:％Windowssystem％setup.vbe ％

至注册表键：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

这就使得Windows每次启动时病毒会自动运行。

随后，它还会搜索C:MircMirc.ini文件，若存在，又会生成C:MircMirc32.dat

文件并创建文件C:MircMirc32.ini，病毒就是利用Mirc32.ini组件来借助mIRC向外传播的。

而且此病毒还会查找注册表中的如下键：

HKEY_Current_UserSoftwareSetupInstalled

若键值不是1，它就会向Outlook地址簿中的所有收件人发送带毒邮件。之后，将键值改成1，这便使得不会重得对外发送邮件。

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：新病毒Vbswg2b.B 电子邮件、mIRC都能传播

发现日期： 2002-3-26

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有