频道直达 - 专题 - 新闻 - 技巧 - 组网 - 开发 - 安全 - web编程 - 图像 - 操作系统 - 数据库 - 教育 - 旅游 - 健康 - 时尚 - 驱动 - 软件 - 游戏 - 多媒体 - ERP - 讨论组

W32.Update.Worm

来源:QQread收集 作者: 出处:巧巧读书 2006-03-01 进入讨论组
病毒分类   网络 病毒名称   W32.Update.Worm  
别    名   I-Worm.Mustard, W32.Mustard   病毒长度   7168字节
危害程度   一般 传播途径   邮件及网络  
传播程度   少 感    染   文件  
病毒发作    

W32.Update.Worm是一个简单的乱发邮件的蠕虫,通过outlook进行传播,该蠕虫是用高级语言编写的,然而由于通过email传播,蠕虫创建并执行一个VBS脚本程序,该蠕虫还=会通过mIRC进行传播。


当蠕虫第一次执行时,它将创建一个windows注册键值,该键值被作为判断蠕虫是否已经存在在机器中的标志。

蠕虫创建自身的副本到\Windows\AVUpdate.exe,然后试图将新创建的文件发送给outlook地址簿中的每个人, 实现上述目的是通过创建并执行C盘根目录中的 Send.vbs文件。

蠕虫安装一个Script.ini文件,如果该文件还被mIRC所使用,那么它将在其他IRC用户加入到该通道时发送AVUpdate.exe给他们。只有当mIRC安装到下列路径时,蠕虫才可能感染mIRC:

C:\Mirc
C:\Mirc32
C:\Program Files\Mirc
C:\Program Files\Mirc32

最后,蠕虫试图禁止诺顿反病毒软件,但这种现象只能发生在win9x系统且某些版本的诺顿软件中。




备    注


浏览URL http://www.qqread.com/virusdb/m672514207.html进入讨论组讨论。
更多专题 【深 度 阅 读】 相 关 文 章
收藏此文】【 】【打印】【关闭
较早的文章:VBS.Loveletter.CN@mm

较新的文章:VBS.NoMercy.A
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
巧巧读书宗旨
相关专题
讨论组问题推荐
站内各频道最新更新文档
站内最新制作专题
热门关键字导读
Photoshop教 程照片处理 照片制作 PS快捷键 抠图
计 算 机 故 障XP系统修复
艺 术 与 设 计设计 流媒体 设计欣赏 边框
计 算 机 安 全ARP
站内频道文章精选
巧巧电脑频道编辑信箱  告诉我们您想看的专题或文章