病毒名称:Win32.Frethem.B
别名:W32.Frethem.B@mm
病毒种类:Win32
病毒类型:蠕虫
危害级别:低
流行程度:中
病毒特征: 这是一个利用SMTP进行传播的邮件病毒。运行后,它会将自身拷贝至“开始”菜单内,以保证系统重启后,病毒会自动运行。默认的地址为%Windows%Start MenuProgramsStartupsetup.exe。
此病毒第一次运行时,若系统日期为29/5/2002或30/5/2002,它会向Windows地址簿及Outlook Express邮箱中的邮件地址发送病毒邮件 ,其格式为:
主题:Re: Your password!(您的密码!)
内文:Your password is W8dqwq8q918213(您的密码是W8dqwq8q918213!)
附件:Your password placed in password.txt yourpassword.exe (35328字节)
注意:password.txt与yourpassword.exe之间的空隙是一系列空格符,这可能是病毒作者试图给收件人以假象,以为打开的是文本文件而不是可执行的附件。
病毒也利用了"错误的MIME头"漏洞可导致附件自动运行,该漏洞的详细资料可看
http://www.microsoft.com/technet/security/bulletin/MS01-020.asp
另外,病毒还会利用下列文件作为其功能文件:
%Windows%status.ini
%Windows%Win64.ini