VBS/VBSWG.an@MM

2008-02-23 09:30:56来源：互联网阅读 ()

病毒名称: VBS/VBSWG.an@MM 类别： VBScript 蠕虫病毒资料：病毒特征：

该病毒以邮件的形式进行传播，其病毒邮件格式为：

主题：Shakira‘s Pictures

内文：Hi :

i have sent the photos via attachment

have funn...

附件：ShakiraPics.jpg.vbs

附件运行后，病毒会将自身发往地址簿中的所有邮件地址，同时c:mircscript.ini文件会被一系列由病毒定义的指令所覆盖，这些指令主要是将自身发送给与受感染用户在同一通道内的IRC用户。另外会弹出一对话框：

该病毒还会将自身拷贝至Windows目录下并企图覆盖 .VBS及.VBE文件，随后会创建如下注册表键值：

HKEY_CURRENT_USERSoftwareShakiraPicsmailed=1

HKEY_CURRENT_USERSoftwareShakiraPicsMirqued=1

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunRegistry=wscript.exe C:WINDOWSShakiraPics.jpg.vbs ％

感染迹象：

会出现上述注册表键。

传染方式：

向Outlook地址簿中的邮箱发送病毒邮件，同时会修改mIRC script.ini文件通过IRC向外传播，还会覆盖.VBS及.VBE文件。

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：会覆盖VBS文件的新蠕虫VBS/VBSWG.an@MM.
发现日期： 2002-5-26

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有