Win32.Borzella

2008-02-23 09:30:08来源：互联网阅读 ()

病毒名称: Win32.Borzella 类别：蠕虫病毒资料：病毒特征：

这是一个通过邮件进行传播的蠕虫病毒，它的邮件主题、正文以及附件都是变化不定的，但基本上是从以下列表中随机选择：

主题：

Storielle.. ；

Leggete urgentemente questa e-mail!! (se avete tempo da perdere) ；

Divertimento assicurato..；

正文：

1.Ciao,

dai un‘occhiata all‘allegato e ti farai due risate ;-)

Fammi sapere...

2.Ciao,

devi assolutamente vedere il file che ti ho allegato.

Fammi sapere...

3.Ciao,

guarda l‘allegato... ti potrebbe interessare.

Fammi sapere...

附件：

bar.exe

pippo.exe

porkis.exe

病毒运行后，会在windows目录下生成文件名为dllmgr.exe的病毒副本，并修改注册表运行键：HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunDllManager="％WindowsDir％dllmgr.exe"

当病毒从dllmgr.exe文件中运行时，它不会显示任何东西，但会从注册表及Windows地址簿中获取用户的SMTP邮件服务器地址。之后，它会偿试连接该服务器，并向地址簿中的收件人发送带毒邮件，其发送的间隔时间为15分钟。

一旦病毒发送邮件成功，会在Windows目录下创建文件dllmgr.dat，该文件只含有一个空格字符，病毒用它来检测邮件是否发送成功，若失败，它会重发。然而，每十次发送成功，病毒会删除该文件，然后又重新发送一次邮件。

当系统日期为9月6日，病毒会在发送邮件之前弹出一个错误对话框。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：别名：W32.Atram@mm, I-Worm.Borzella, Win32/Borzella.Worm, WORM_PORKIS.A, Win32.Storielle

发现日期： 2002-5-20

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有