病毒名称: W32.Chir.B@mm 类别： 蠕虫 病毒资料：
受影响系统：Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me
不受影响系统：Macintosh, Unix, Linux
病毒危害：
1.发送大量邮件：感染后会向.WAB(Windows地址簿), .adc, r.db, .doc, .xls文件中的邮件地址发送大量病毒邮件；
2.修改文件：会感染 .HTM, .HTML, .EXE, .SCR文件。
病毒传播：
From:<用户名>@yahoo.com或imissyou@btamail.net.cn
主题：[用户名]is coming!
附件：pp.exe
技术特征：
该病毒既是一个网络共享、电子邮件蠕虫，又是一个文件感染型病毒，会利用自己的SMTP引擎向.WAB(Windows地址簿), .adc, r.db, .doc, .xls文件中的邮件地址发送大量病毒邮件。它同时会搜索所有本地及网络驱动器，并感染后缀为.htm, .html, .exe及.scr的文件。
病毒利用了IRAME及MIME漏洞，因此只要预览邮件时即会感染。运行后，它会：
1.创建C:％system％Runouce.exe（注意Runouce中的字母"U"）文件。之后，它的属性会被设置成隐藏、系统及只读。这使得用户无法在Windows Explorer（若是默认设置的话）中看到此文件。
2.添加Runonce C:WindowsSystemRunouce.exe至注册表
上一篇:Worm.BBeagle.b
下一篇:W32.Chet@mm
|
