W32.Duksten.B@mm

2008-02-23 09:30:46来源：互联网阅读 ()

病毒名称: W32.Duksten.B@mm 类别：蠕虫病毒资料：受影响系统：Windows 95, Windows 98, Windows ME, Windows NT, windows 2000, Windows XP

不受影响系统：Windows 3.x, Macintosh, OS/2, Unix, Linux

病毒危害：

发送大量邮件：会将病毒的Zip包发送给Windows地址簿中的所有联系人。

技术档案：

这是一个邮件蠕虫，利用自己的SMTP引擎向Windows地址簿中的所有联系人发送病毒的Zip包。其邮件特征为：

发件人：Alerta_RaPida

主题：ProTeccion TOTAL contra W32/Bugbear (30dias)

附件：PROTECT.ZIP

1、病毒运行后，会：

将自己复制成C:％system％PrTecTor.exe

2.首先将C:％windir％Regedit.exe更名为C:％windir％m-Regedit.exe，之后将自己复制成C:％windir％Regedit.exe；

3.创建如下文件：

C:％system％m-Base64.xrf：文本文件，存储病毒在本地机器上找到的所有邮件地址；

C:％system％m_Prgrm.zip：Zip文件，其中包含了病毒副本程序ProTecT.exe；

C:％system％m_WAB.XRF：MIME编码文件m_Prgrm.zip；

4.在注册表HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

中创建键值：XRF C:％System％PrTecTor.exe，使得Windows启动时病毒会自动运行；

5.搜索注册表中的默认邮件帐号SMTP服务器，利用该帐号发送Zip包；

6.如果当前系统日期为2003年，病毒会重启Windows；

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：别名：W32.Protex.Worm, Worm_Bogusbear.A [Trend]

警惕:“Duksten”蠕虫借“熊熊虫”之名传播
发现日期： 2002-10-23

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有