Worm.Sober.f

2008-02-23 09:27:35来源：互联网阅读 ()

病毒名称: Worm.Sober.f 类别：蠕虫病毒资料：破坏方法：

一个用vb编写的蠕虫病毒

病毒行为：

病毒运行后，将自己复制到％system％目录下，文件名为以下中随机选择一个。

sys.exe,host.exe,dir.exe,eXPlorer.exe,
win.exe,run.exe,log.exe,32.exe,disc.exe
crypt.exe,data.exe,diag.exe ,spool.exe ,service.exesmss32.exe并在注册表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\CurrentVersion\run中加入自己的键值：（随便串）
病毒搜索磁盘中以下扩展名的文件，并尝试从中提取出email地址向其发送带毒邮件。
abc ,abd ,abx ,adb ,ade ,adp ,adr ,ASP ,bas ,cfg ,cgi ,cls ,ctl ,dbx ,dhtm ,doc
dsp ,dsw ,eml ,fdb ,frm ,hlp ,ini ,jsp ,ldb ,ldif ,log ,mbx ,mda ,mdb ,mde ,mdw
mdx ,mht ,mmf ,msg ,nab ,nch ,nfo ,nsf ,ods ,oft ,PHP ,pl ,pp ,ppt ,pst ,rtf ,sHtml
sln ,tbb ,txt ,uin ,vap ,vbs ,wab ,wsh ,xls ,XML

邮件特征：
邮件标题为以下字串：
Einzelheiten ,Hallo Du! ,Hallo! ,Hey Du ,Hi, Ich bin's ,Ich bin es .-) ,Verdammt
Na, berrascht?! ,Info ,Information ,Fehlerhafte Mailzustellung ,
Mailzustellung fehlgeschlagen
Fehler ,Illegale Zeichen in Mail-Routing ,Verbindung fehlgeschlagen ,
Ung ,Fehler in E-Mail
Besttigung ,Registrierungs-Besttigung ,Ihr neues Passwort ,Ihr Passwort ,
Datenbank-Fehler
Warnung! ,Details
Oh my God ,Hey ,Hi! ,Hi, it's me ,hey you ,damn! ,Well, surprised? ,Info ,Information

Faulty mail delivery ,Mail delivery failed ,Mail Error ,Illegal signs in Mail-Routing
Connection failed ,Invalid mail sentence length ,Mail Delivery failure ,Message Error
mail delivery status ,Confirmation Required ,Bad Gateway ,Warning! ,Your document

附件为：以下之一的文件名，（扩展名为zip或pif)
anitv_text ,instrUCtions ,your_article ,your_passWords ,messagedoc ,corrected_text-file
attach-message ,pass-message ,text ,Textdocument,Oh-Mann ,Dokument ,KurzText ,AntiVirus-Text
Anleitung ,Passwoerter.txt ,Text-Inhalt ,AMD-System.txt ,Benutzer-Daten ,Datenbank-Fehler
abuse-liste ,schwarze-listen ,Block-Lists
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-4-8

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有