W32/Shatrix@MM

来源：QQread收集作者：出处：巧巧读书 2006-03-01 进入讨论组

病毒分类

网络

病毒名称

W32/Shatrix@MM 　

别名

Shatrix 　

病毒长度

380928字节

危害程度

一般

传播途径

邮件及网络　

传播程度

广

感染

文件　

病毒发作

W32/Shatrix@MM是一个通过邮件传播的蠕虫病毒，其邮件信息分别如下：

　　主题：FW:Shake a little

　　正文：Hi !

　　This will shake your world :-)

　　Regards,

　　附件: shake.exe

　　附件一旦被执行，一些顶端窗口就会在屏幕上跳闪几秒钟，同时会在WINDOWS SYSTEM目录下生成一个由随机8个字符组成的文件名的EXE文件，并且修改注册表的键值：

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersionRun\SystemInfo

　　或

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersionRun\SystemInfoM

　　该病毒另一方面试图向地址簿中的所有收件人发送带毒邮件，覆盖C:\INETPUB\WWWROOT目录下的.ASP、.HTM及.HTML文件，同时删除C:\*.EXE文件，另外在可执行文件中包含如下文本：

MatriX is out there

　　MatriX has You...

　　MatriX is All around You

　　感染后的症状：

　　1. 覆盖WEB服务器上的ASP、.HTM及.HTML文件；

　　2. 当附件执行时，窗口会跳闪数秒钟；

　　3. 修改注册表：

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersionRun\SystemInfo

　　或

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersionRun\SystemInfoM

　　传播方式：

　　1. 本地系统被感染后，通过邮件向外发送病毒；

　　2. 通过打开的网络共享目录；

备注

观看地址： http://www.qqread.com/virusdb/m352525207.html 进入讨论组讨论。

【深度阅读】相关文章

【收藏此文】【大中小】【打印】【关闭】

较早的文章：Win32.March12

较新的文章：VBS.Picaworm.A

W32/Shatrix@MM

相关专题

讨论组问题推荐

站内各频道最新更新文档

形形色色的台湾特产

怀念“黛玉”妹妹

站内最新制作专题

阳春三月境内境外赏花忙

运动促前第二次发育

热门关键字导读

站内频道文章精选

新闻资讯

操作系统

桌面开发

数据库

电脑技巧

常用软件

网络程序开发

图像处理

W32/Shatrix@MM

相关专题

讨论组问题推荐

站内各频道最新更新文档

形形色色的台湾特产

怀念“黛玉”妹妹

站内最新制作专题

阳春三月 境内境外赏花忙

运动促前第二次发育

热门关键字导读

站内频道文章精选

新闻资讯

操作系统

桌面开发

数据库

电脑技巧

常用软件

网络程序开发

图像处理

阳春三月境内境外赏花忙