I-Worm.Calgary.b

2008-02-23 09:28:01来源：互联网阅读 ()

病毒名称: I-Worm.Calgary.b 类别：蠕虫病毒资料：破坏方法：

蠕虫病毒，伪装成补丁，向外发送邮件，

标题为:"Important information involving your Internet account."。

邮件内容是一个Html网页，附件为病毒自身，用base64加密，使用文件名patch110.exe。

发送者名字从病毒体内的字典中随机选去，接收邮件地址随机生成，传播成功的概率不大，但占用网络资源。

写注册表值

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Start-Up : <病毒文件名>
这样，每次开机病毒都能启动。

病毒运行起来后弹出消息框，标题和内容都是"Thankyou for installing the security patch

version 1.10."
这个对话框是用来迷惑用户的，实际上用户已经中毒，且病毒已经在内存中运行。

判断当前日期，如果是2月24日，弹出消息框，

标题:
On Seeing the Elgin Marbles for the First Time.

内容:
My spirit is too weak--mortality
Weighs heavily on me like unwilling sleep,
And each imagin',27h,'d pinnacle and steep
Of godlike hardship, tells me I must die
Like a sick Eagle looking at the sky.
Yet ',27h,'tis a gentle luxury to weep
That I have not the cloudy winds to keep,
Fresh for the opening of the morning's eye.
SUCh dim-conceived glories of the brain
Bring round the heart an undescribable feud;
So do these wonders a most dizzy pain,
That mingles Grecian grandeur with the rude
Wasting of old Time--with a billowy main--
A sun--a shadow of a magnitude.

-- John Keats (1796-1821)

该病毒同时还是一个文件感染型病毒，能感染本地硬盘上从A到Z分区的.exe和.scr文件(system目录下的文件和光驱文件不感染)，而且感染的文件不能恢复。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-5-24

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有