搜狐首页 - 新闻 - 体育 - 娱乐 - 财经 - IT - 汽车 - 房产 - 女人 - 短信 - 彩信 - 校友录 - 邮件 - 搜索 - BBS - 搜狗 
搜狐首页 >> IT频道 >> 数码天下 >> 软件下载_搜狐IT >> 病毒专区-软件生活-搜狐IT >> 最新毒报

计算机病毒中心发现MYDOOM蠕虫病毒的新变种

IT.SOHU.COM  2005-02-20 14:57  转自: 新华网
页面功能 【我来说两句】【我要“揪”错】【推荐】【字体: 】【打印】 【关闭

科博会惊艳发明看花眼(组图)
微软抛出更多长角代码
卓越向左走 当当向右走
IT评论:掘墓人Skype 探寻魔鬼海域龙三角(图)
男婴体内活寄生胎

  新华网天津2月20日专电(梁宏、张建新)国家计算机病毒应急处理中心通过对互联网的监测,发现了一种MYDOOM蠕虫病毒的新变种Worm_Mydoom.M。应急中心对该病毒变种进行分析处理后发现,这种该病毒变种和早期的变种相似,都是通过SMTP并利用邮件进行传播。它从受感染系统的Windows地址簿、临时目录和某些固定驱动器中搜集目标邮件地址,并且该病毒在发送邮件的时候使用社会工程学技术,使得发出的邮件使用虚假的发件人,并且伪装成一封发送失败的通告信,这样来诱骗计算机用户。

  蠕虫详细信息如下:

  病毒名称:Worm_Mydoom.M

  其它命名:Worm.Novarg.an(瑞星)WORM_MYDOOM.BB(趋势)W32/Mydoom.bb@MM(McAfee)W32 .Mydoom.AX@mm(Symantec)Worm.Win32.Mydoom.am(Kaspersky)

  病毒类型:蠕虫

  病毒大小:25,711字节

  受影响系统: WinME/Win9x/WinNT/Win2000/WinXP

  病毒特性:

  1、生成文件

  蠕虫运行后,会在%System%目录下生成自身拷贝JAVA.EXE,并且还会在Windows临时目录中创建日志文件Zincite.log,该文件包含病毒使用的一些数据。它同时创建一个互斥体,互斥体的名称来自它被执行系统的主机名。

  2、修改注册表项

  病毒添加注册表项,使得自身能够在系统启动时自动运行,在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下添加JavaVM=“%Windows%\java.exe”Services=“%Windows%\services.exe”(%Windows%代表Windows文件夹,通常是C: \Windows或C:\WINNT.)还会创建如下注册表键作为病毒感染的标记:HKEY_LOCAL_MACHINE\Software\Microsoft\Daemon3、通过邮件传播

  该病毒通过SMTP并利用邮件进行传播。首先,病毒会检查网络连接和本地DNS服务器的连接。随后,病毒还会搜索与目标地址域名相符的邮件交换器,一旦发现,病毒就会使用这些搜索到的邮件交换器作为自己的SMTP服务器,通过邮件向外传播。

  4、后门功能

  该病毒在%Windows%文件夹中产生一个名为SERVICES.EXE的后门组件,它可以通过打开TCP端口1034来等待自外部的连接请求。这样一来,一些恶意破坏程序以及黑客木马程序就有可能借机通过该端口进入到受感染的计算机内,造成计算机瘫痪、无法使用等严重后果。

 ■ 图片新闻  ■ 热门科学新闻推荐(点击进入科学频道)
美国伊战受伤女兵的生活 人类首次飞出了太阳系


组图:当母亲遭遇到贫穷 美国南北战争中的中国人 组图:让你感动的想哭 北京15%的孩子非亲生 动物世界超清晰的震撼 花猫间感人肺腑的恋情
韩国:活字印刷是我们的 揭开传奇法老死亡之谜 惊现日军侵华杀人图集 全球神秘怪物大搜寻 美国富翁的十大聚集地 动物也遵守经济法则
页面功能 【我来说两句】【我要“揪”错】【推荐】【字体: 】【打印】 【关闭




ChinaRen - 搜狐招聘 - 网站登录 - 帮助中心 - 设置首页 - 广告服务 - 联系方式 - 保护隐私权 - About SOHU - 公司介绍
Copyright © 2005 Sohu.com Inc. All rights reserved. 搜狐公司 版权所有

相关链接

 ■ 我来说两句
用  户:        匿名发出:
请各位遵纪守法并注意语言文明。
 
*经营许可证编号:京ICP00000008号
*《互联网电子公告服务管理规定》
*《全国人大常委会关于维护互联网安全的规定》
短信内容:
手 机
自写包月5分钱/条 更多>>
搜狐天气为你抢先报! 魔力占卜姻缘一线牵!
金币不是赚的是抢的! 爱情玄机任由你游戏!
猪八戒这样泡到紫霞! 帅哥一定要看的宝典!
你受哪颗星星的庇护? 萨达姆最新关押照片!
精彩彩信
[和弦]欧若拉 一生有你
沧海一声笑
[音效]挪威的森林
爆铃 MP3 G点图 动画
[和弦]童话 你到底爱谁
[原唱]一千年以后 断点
[爆笑音效]赚钱拉 野花
[串烧]张韶涵 潘玮柏
精彩短信
[和弦]小薇 好心分手
[音效]当当当当 忘记


搜狐商城
·家电|品牌风扇新品热销
·音乐|秦海璐幸福回味
·图书|《眼镜蛇事件》
更多...