Worm.Mimail

2008-02-23 09:22:42来源：互联网阅读 ()

病毒名称: Worm.Mimail 类别：蠕虫病毒病毒资料：破坏方法：

病毒用UPX压缩工具压缩后大小为：12KB左右

病毒运行后，将自己复制windows目录下。

同时该目录下还会有一些病毒产生的文件。

文件如下： Zip.tmp、Exe.tmp以及Eml.tmp（存着mail地址）

文件名为Videodrv.exe。并在注册表中加入自己的键值。

键名为：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\CurrentVersion\Run\VideoDriver

病毒搜索本地系统的邮件地址，病毒将从除以下扩展名的文件中搜索mail地址。

".bmp",".jpg",".gif",".exe",".dll",".avi",".mpg"
".mp3",".vxd",".ocx",".psd",".tif",".zip",".rar"
".pdf",".cab",".wav",".com"

并利用病毒自身的smtp引擎发送邮件进行传播。

邮件标题为：your account ###### （可变串）
邮件的附件名为：Message.zip
同时病毒还利用微软漏洞

http://support.microsoft.com/default.ASPx?scid=kb
;en-us;330994。

该漏洞使得隐藏在邮件附件中的病毒，在预览时就可能被执行。如下

文件 Message.zip中有一个Message.htm文件，当用户预览该文件时，病毒将利用漏洞将病毒复制一份到Internet临时文件目录中。文件名为：foo.exe并将其运行起来。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-8-4

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有