荔园在线
荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: seawolf (眞·海狼seawolf), 信区: Virus
标 题: “歌虫”病毒
发信站: 荔园晨风BBS站 (Mon Jul 2 17:04:42 2001), 转信
一种新的网络蠕虫病毒--- 歌虫,目前已经在国内流行起来。这种病毒是在国内网
上聊天室里传播时,被发现其病毒
名为VBS.Tune和VBS.TUNE.B病毒,简称为“歌虫”病毒。病毒长度为6689字节和724
9字节。病毒扩展名为.VBS,传染
WIN?DOWS95/98/NT/2000系统。该病毒在传染开始时,将自身拷贝多份到以下的子目
录中:
WINDOWS\SYSTEM\
tune.vbs
WINDOWS\SYSTEM\
kernel.vbs
WINDOWS\SYSTEM\
explorer.vbs
WINDOWS\tune.vbs
WINDOWS\winsck.vbs
TMP\tune.vbs
另外,此病毒为了使自己每次重新启动时都能运行,还修改了注册表亦即部分系统
文件,该病毒查找已感染的机器上
的所有盘符,并将自己拷贝到每一个当前盘符及网络盘的根目录下。
所以该病毒在机器内(局域网)每个盘里都有。
如果安装了MICROSOFT LOOK的话,病毒检查注册表值:
HKCU\Software\
Microsoft\Windows\
CurrentVersion\Sent?
如果没有找到的话,就建立该值,接着试图给每个地址簿里的人发送如下信息的邮
件:
Subject:Please Read
(主题:请阅读)
Body:Hey,you really need to check out this。
attached file I sent you…pleasse check it out as soon as possible.
(邮件内容:喂,你最好尽快检查一下我给您发的电子邮件。)
该MAIL也含有附件文件:TUNE.VBS.。
--
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.28.108]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店