W32.Deev@mm

2008-02-23 09:30:43来源：互联网阅读 ()

病毒名称: W32.Deev@mm 类别：蠕虫病毒资料：受影响系统：Windows 95, Windows 98, Windows NT, windows 2000, Windows XP, Windows Me

不受影响系统：Macintosh, Unix, Linux

病毒危害

大量发送邮件：感染后会向Outlook地址簿中的邮件地址发送大量邮件

技术特征

这是一个邮件蠕虫，利用微软Outlook向地址簿中的邮件地址发送大量邮件，其邮件具有如下特征：

主题：Download mp3s fast...（快速下载MP3）

正文：Download this screen saver... look for the passWord and we will give you 10 free MP3s. Absolutely Free!!!

附件：Fre.exe

附件是一个PE可执行文件，运行后，它会：

1.若当前系统日期为星期日，会弹出报错对话框：

2.将自己复制成C:WindowsDesktopFreemp3.scr；

3.随后创建Visual Basic Script (VBS)文件C:WindowsDesktopReadme.txt.vbs，假如你运行了此文件的话，它会：

（1）、添加键值 (默认)

至注册表HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun中，

并添加键值 (默认) C:WindowsDesktopreadme.txt.vbs

至注册表HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunservices中

这样一来，蠕虫的两个组件在每次启动Windows时都会自动运行。

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：以MP3作饵小心“快速下载MP3”的主题邮件.

别名：WORM_Deev.A [Trend]

发现日期： 2002-9-18

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有