您现在的位置: 天极网 > 软件频道 > 网络安全频道 > 新蠕虫Win32.Frethem.B简介
全文

新蠕虫Win32.Frethem.B简介

2003-05-16 18:03作者:出处:金山毒霸编译责任编辑:
  病毒名称:Win32.Frethem.B

  别名:W32.Frethem.B@mm

  病毒种类:Win32

  病毒类型:蠕虫

  危害级别:

  流行程度:

  病毒特征:

  这是一个利用SMTP进行传播的邮件病毒。运行后,它会将自身拷贝至“开始”菜单内,以保证系统重启后,病毒会自动运行。默认的地址为%Windows%Start MenuProgramsStartupsetup.exe。

  此病毒第一次运行时,若系统日期为29/5/2002或30/5/2002,它会向Windows地址簿及Outlook Express邮箱中的邮件地址发送病毒邮件 ,其格式为:

  主题:Re: Your password!(您的密码!)

  内文:Your password is W8dqwq8q918213(您的密码是W8dqwq8q918213!)

  附件:Your password placed in password.txt yourpassword.exe (35328字节)

  注意:password.txt与yourpassword.exe之间的空隙是一系列空格符,这可能是病毒作者试图给收件人以假象,以为打开的是文本文件而不是可执行的附件。

  病毒也利用了"错误的MIME头"漏洞可导致附件自动运行,该漏洞的详细资料可看

  http://www.microsoft.com/technet/security/bulletin/MS01-020.asp

  另外,病毒还会利用下列文件作为其功能文件:

  %Windows%status.ini

  %Windows%Win64.ini
共1页。 1
相关搜索:
相关文章及软件
关注此文读者还看过
热门关注
特别推荐
网友关注
软件下载
娱乐下载
驱动下载
热评排行
群乐关注结束-->
文章排行
本周
本月
最近更新
关于我们|网站律师|天极服务|投稿指南|电子杂志|RSS订阅|加入我们|网站地图
TMG
Copyright (C) 1999-2008 Chinabyte.com, All Rights Reserved 版权所有 天极网络
商务联系、网站内容、合作建议:010-82657868
版权声明 在线提交意见反馈 Powered by 天极内容管理平台CMS4i
经营性网站备案信息 网警备案 中国网站排名
天极传媒:天极网|比特网|IT专家网|IT商网|52PK游戏网|IT分众-网站地图