当前位置：首页 - 正文

Worm.Myparty.a病毒行为

发布网友发布时间：2024-09-07 02:02

共1个回答

热心网友时间：2024-10-05 05:48

这是一个以邮件为媒介传播的蠕虫病毒，起源于俄罗斯，主要在2002年1月25日至29日期间活动，条件是目标计算机系统未设置为Russian。一旦用户误点击带有病毒附件的邮件，根据不同操作系统，病毒行为各异：

对于Win9x系统，病毒会复制到C:\Recycled\regctrl.exe并执行。
WinNT系统则复制到C:\regctrl.exe。

病毒会检查邮件后缀，如果是.COM或释放文件后缀为.EXE，会在C:\Recycled目录下生成无后缀的病毒副本，如F-。若条件不满足，病毒会尝试访问www.disney.com。

病毒通过注册表获取SMTP服务器信息，搜索*.wab和*.dbx文件中的邮件地址，发送带有如下内容的带毒邮件：

主题：new photos from my party!
正文：包含链接到www.myparty.yahoo.com（约29k的PE文件）的诱骗性文本。

实际上，附件是一个伪装为.COM文件的执行程序，而非URL，点击即导致感染。此外，病毒在指定日期内仅通过邮件传播，并向"napster@gala.net"发送一封无附件邮件。

在WinNT系统上，病毒还会创建后门程序，位于Documents and Settings\%username%\Start Menu\Programs\Startup\msstask.exe，受控于http://209.151.250.170的配置文件。

热心网友时间：2024-10-05 05:50

对于Win9x系统，病毒会复制到C:\Recycled\regctrl.exe并执行。
WinNT系统则复制到C:\regctrl.exe。

病毒通过注册表获取SMTP服务器信息，搜索*.wab和*.dbx文件中的邮件地址，发送带有如下内容的带毒邮件：

主题：new photos from my party!
正文：包含链接到www.myparty.yahoo.com（约29k的PE文件）的诱骗性文本。

在WinNT系统上，病毒还会创建后门程序，位于Documents and Settings\%username%\Start Menu\Programs\Startup\msstask.exe，受控于http://209.151.250.170的配置文件。

声明：本网页内容为用户发布，旨在传播知识，不代表本网认同其观点，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。
E-MAIL:11247931@qq.com