VBS.Neiber.A@mm

2008-02-23 09:31:08来源：互联网阅读 ()

病毒名称: VBS.Neiber.A@mm 类别：蠕虫病毒资料：受影响系统：Windows 95, Windows 98, Windows NT, windows 2000, Windows XP, Windows Me

不受影响系统：Macintosh, Unix, Linux

病毒危害：

1.发送大量病毒邮件：会向Outlook地址簿中的所有地址发送大量病毒邮件；

2.修改文件：会覆盖所有后缀为.vbs及.vbe的文件；

3.崩溃系统：会不断打开记事本窗口来崩溃受感染机器

病毒传播：

主题：Attention Virus（小心病毒！）

内文：内文可能为空，但含有病毒的Html源代码；

附件：没有附件，它将病毒代码插入到病毒邮件的HTML Body内

感染对象：覆盖后缀为.vbs及.vbe文件

技术特征：

此邮件病毒会试图通过不断地打开记事本来使机器崩溃。当收到含有此病毒的邮件后，邮件HTML body内的病毒代码会创建并执行％windir％Bernie.vbs文件，该文件含有病毒。

Bernie.vbs运行后，病毒会：

1.拷贝自身为％system％Bernie.vbs；

2.添加键值Bernie wscript.exe ％system％Bernie.vbs

至注册表HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun中，这样Windows启动时，病毒会自动运行。

3.接着病毒会检查注册表HKEY_CURRENT_USERsoftwareBernie下的键值mailed是否为1，若不为1，它会将自身发送给Outlool地址簿中的所有邮件地址，每个地址都会被添加至邮件的BCC域内。

发送成功后，病毒会搜索本地及映射盘上后缀为.vbs或.vbe的所有文件，并用自身覆盖这些文件。

最后，病毒会不断地打开记事本，直到机器崩溃。

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：不断打开记事本来崩溃您的电脑.
发现日期： 2002-8-7

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有