手机站
网通分站
电信主站
密 码:
用户名:
当前位置 : 主页>服务器技术>安全防护>列表

W32/Enemany.b@MM

来源:互联网 作者:west263.com 时间:2008-02-23
西部数码-全国虚拟主机10强!40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!
病毒名称: W32/Enemany.b@MM 类别: 蠕虫 病毒资料: 病毒特征:

这是一个用Visual Basic编写的邮件蠕虫,运行后会向Outlook地址簿中的所有邮件地址发送以下格式的病毒邮件:

主题:Edonkey Update

内文:Hello Edonkey User,

this is the Update tool, to fix our Edonkey Client to 35.16.51

附件: Esel_Update.Exe

感染迹象:

出现以下文件:

1.c:WINDOWSEsel_Update.Exe

2.c:WINDOWSSYSTEMEdonkey.scr

修改注册表使得系统重启时能够自动加载:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion

RunServices(Default)=C:WINDOWSEsel_Update.EXE

传染方式:

病毒以邮件附件的形式传播,手动运行附件后,会通过MAPI协议向Outlook地址簿中的收件人发送病毒邮件。

病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: 发现日期: 2002-5-28

文章整理:西部数码--专业提供域名注册虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!