| 以文本方式查看主题 - 堕落街论坛 (http://duoluojie.1314179.com.cn:443/index.asp) -- 游戏体育 (http://duoluojie.1314179.com.cn:443/list.asp?boardid=331) ---- [注意]斯文病毒什么样！！！ (http://duoluojie.1314179.com.cn:443/dispbbs.asp?boardid=331&id=4692) |
| -- 作者：楚风 -- 发布时间：2003/9/22 0:38:00 -- [注意]斯文病毒什么样！！！ 打开邮箱就收到18封邮件,其中17封有病毒!紧急告知各位！！！ 江民公司公布最新“四维”病毒I-Worm/Swen技术资料 ---------------------------------------------------------------------------- ---- www.jiangmin.com.cn 2003-9-19 10:59:12 作者: 信息出自:江民科技 2003年9月19日，江民快速反病毒小组最新截获一种名为I-Worm/Swen“四维”的 网络蠕虫病毒。此病毒是用C++编写的。 病毒别名：W32.Swen.A@mm,Swen , W32/Swen@mm , W32/Gibe-F, Worm Swen.A 病毒长度：106,496 bytes 危险级别：高 影响平台：该病毒可以影响目前流行的所有Windows平台（包括：Win 95/98/Me/NT/2000/XP以及Windows Server 2003） 江民公司反病毒专家介绍：I-Worm/Swen是一种网络蠕虫病毒，它的传播方式有很多 种，包括：电子邮件，KaZaA, IRC，网络共享以及新闻组等。它还试图破坏系统中正在 运行的反病毒软件及个人防火墙程序。 该蠕虫病毒通过邮件发送传播时它的主题、内容、以及发送Mail的地址都是随机变 化的。 病毒一旦感染系统并运行时： 1.出现一个对话框，假装是"Microsoft Internet Update Pack."（微软的升级包） 2.试图结束下列进程，以躲避反病毒软件： Azonealarm zapro wfindv32 webtrap vsstat vshwin32 vsecomr vscan vettray vet98 vet95 vet32 vcontrol vcleaner tds2 tca sweep sphinx serv95 safeweb rescue regedit rav pview pop3trap persfw pcfwallicon pccwin98 pccmain pcciomon pavw pavsched pavcl padmin outpost nvc95 nupgrade nupdate normist nmain nisum navw navsched navnt navlu32 navapw32 nai_vs_stat msconfig mpftray moolive luall lookout lockdown2000 kpfw32 jedi iomon98 iface icsupp icssuppnt icmoon icmon icloadnt icload95 ibmavsp ibmasn iamserv iamapp gibe f-stopw frw fp-win f-prot95 fprot95 f-prot fprot findviru f-agnt95 espwatch esafe efinet32 ecengine dv95 claw95 cfinet cfind cfiaudit cfiadmin ccshtdwn ccapp bootwarn blackice blackd avwupd32 avwin95 avsched32 avp avnt avkserv avgw avgctrl avgcc32 ave32 avconsol autodown apvxdwin aplica32 anti-trojan ackwin32 _avp 3.该病毒可以把自身的病毒文件复制到%Windir%中，（注%Windir%是变化的指Windows 的安装目录，不同的系统此目录可以不同[ C:\\Windows(Windows 95/98/Me/XP), C:\\Winnt (Windows NT/2000)]）而文件名是随机变化的。 4.在%Windir%中生成两个文件Germs0.dbv和Swen1.dat，用来存放病毒搜索到的Email地 址和Mail服务器列表 5.病毒可能会创建一个以被感染机器的名称命名的.bat的自动批处理文件，用以执行蠕 虫程序并随机的指定文件类型存放本地计算机的详细资料。 6.病毒修改注册表 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\explorer\\**** （****是任意的四个字母） 在其下添加 "CacheBox Outfit"="yes" "ZipName"="<随机>" "Mirc Install Folder"=" |
| -- 作者：artboy -- 发布时间：2003/9/22 12:29:00 -- 我的邮箱最近一下多了八十来封邮件 还好 只是垃圾 没有病毒 |