W32/MyLife@MM

2008-02-23 09:33:54来源：互联网阅读 ()

病毒名称: W32/MyLife@MM 类别：邮件病毒病毒资料：病毒特征：

该邮件蠕虫病毒是用Visual Basic 6 语言编写的，通过Outlook向外传播，它将带毒邮件发送给地址簿中的所有收件人。其邮件信息如下：

主题：my life ohhhhhhhhhhhhh

附件：MY LIFE.SCR

附件是经过UPX打包过的PE文件，在本地机器上运行后会出现如下照片，同时会将自身拷贝至“系统”目录下，另外会向所有地址簿中的联系人发送带毒邮件。

病毒还会修改如下注册表键，从而保证在机器重启时自动运行：

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion_

Run ‘stmgr‘ = C:WINDOWSSYSTEMMy Life.scr

而在机器重启后，病毒不会再向外传播，上面的照片也不会出现了。取而代之的是，从受感染机器上删除以下系统文件：

*.COM and *.SYS from C:

*.COM, *.SYS, *.INI and *.EXE from C:WINDOWS

*.SYS, *.VXD, *.EXE and *.DLL from C:WINDOWSSYSTEM

中毒迹象：

在系统目录下出现MY LIFE.SCR (30,720字节)文件；

在“发送邮件”文件夹中会出现带有上述属性的信息；

传染方式：

附件被执行后，病毒借助Outlook向地址簿中的所有联系人发送带毒邮件。在系统目录下生成病毒副本，同时修改注册表，以便在下次重启时能够自动运行。

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：新病毒MyLife亮相既让您看MM又删您文件。
发现日期： 2002-3-7

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有