W32/Myparty.a@MM

2008-02-23 09:33:56来源：互联网阅读 ()

病毒名称: W32/Myparty.a@MM 类别：邮件蠕虫病毒病毒资料：病毒简介：该邮件病毒会在WindowsNT/2K/XP系统上生成一个后门程序BackDoor-AAF。蠕虫本身不带有具破坏性的有效载荷。它的邮件信息如下：

主题：new photos from my party!

内文：Hello!

My party... It was absolutely amazing!

I have attached my web page with new photos!

If you can please make color prints of my photos. Thanks!

附件：myparty.yahoo.com（29696字节的PE文件）

从附件的文件名来看，它会诱使有些用户认为点击此超链接将会链接至雅虎网站。

某些邮件客户端，特别是那些在文件名下面加下划线的客户端，会使得附件更像一个URL地址。其实，病毒的附件是一个后缀为.COM的可执行文件，并不是URL，只要一运行就会感染机器。

Windows9x/ME系统：

若系统日期在2002年1月25日至29日之间，病毒会在C盘的Recycled目录下生成C:Recycled

egctrl.exe文件，并且执行它。

WinNT/2K/XP系统：

若系统日期不介于2002年1月25日至29日之间，病毒会在C:Recycled目录下生成没有后缀的文件名为F-[随机数字]-[ 随机数字]-[ 随机数字]的文件

若系统日期位于2002年1月25日至29日之间，则病毒会生成文件C:

egctrl.exe，并且在STARTUP 文件夹下创建MSSTASK.EXE文件。该文件是一个后门程序，初始文件运行后，它会被删掉。若可执行文件名为Access，中毒用户会被引导至www.disney.com网站。

另外，此病毒目前只会在2002年1月25、26、27、28及29这几日通过邮件向外发送。用户默认的SMTP服务器，它会从如下注册表中找到：HKEY_CURRENT_USERSoftwareMicrosoftInternet Account ManagerAccounts

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：别名：I-Worm.Myparty (AVP), MyParty (F-Secure), W32.Myparty@mm (NAV), W32/MyParty-A (Sophos), W32/Myparty@MM , W32/Myparty@MM (熊猫), Win32.MyParty (CA), Win32.MyParty.A (AVX), WORM_MYPARTY.A (趋势科技)

发现日期： 2002-1-27

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有