首页产品库评测行情新闻|手机数码笔记本台式机DIY硬件数字家庭数码相机办公外设|软件下载游戏开发|社区

更多

数码相机
MP4
LCD
机箱
音箱

天极网 > 软件频道 > 网络安全频道 >新蠕虫Win32.Frethem.B简介

新蠕虫Win32.Frethem.B简介

2003-05-16 18:03作者:出处:金山毒霸编译责任编辑:

  病毒名称:Win32.Frethem.B

  别名:W32.Frethem.B@mm

  病毒种类:Win32

  病毒类型:蠕虫

  危害级别:

  流行程度:

  病毒特征:

  这是一个利用SMTP进行传播的邮件病毒。运行后,它会将自身拷贝至“开始”菜单内,以保证系统重启后,病毒会自动运行。默认的地址为%Windows%Start MenuProgramsStartupsetup.exe。

  此病毒第一次运行时,若系统日期为29/5/2002或30/5/2002,它会向Windows地址簿及Outlook Express邮箱中的邮件地址发送病毒邮件 ,其格式为:

  主题:Re: Your password!(您的密码!)

  内文:Your password is W8dqwq8q918213(您的密码是W8dqwq8q918213!)

  附件:Your password placed in password.txt yourpassword.exe (35328字节)

  注意:password.txt与yourpassword.exe之间的空隙是一系列空格符,这可能是病毒作者试图给收件人以假象,以为打开的是文本文件而不是可执行的附件。

  病毒也利用了"错误的MIME头"漏洞可导致附件自动运行,该漏洞的详细资料可看

  http://www.microsoft.com/technet/security/bulletin/MS01-020.asp

  另外,病毒还会利用下列文件作为其功能文件:

  %Windows%status.ini

  %Windows%Win64.ini

关注此文的读者还看过:

返回软件频道首页

软件频道最新更新

热点推荐

IT嘉年华

编辑推荐

热门
推荐

网友关注

软件
资料
游戏

文章排行

本周
本月
最新更新
天极服务| 关于我们| About us| 网站律师| 电子杂志| RSS订阅| 友情合作| 加入我们| 网站地图| MSN/QQ上看天极
TMG
Copyright (C) 1999-2009 Yesky.com, All Rights Reserved
版权所有 天极网络
商务联系、网站内容、合作建议:010-82657868 在线提交意见反馈
渝ICP证B2-20030003号  通用网址:天极网
天极传媒:天极网|比特网|IT专家网|IT商网|52PK游戏网|IT分众
经营性网站备案信息 网警备案 中国网站排名