清醒變種B

“清醒變種B (Worm.Sober.B)”病毒:警惕程度★★★☆,蠕蟲病毒,主要通過郵件傳播,依賴系統: WIN9X/NT/2000/XP。

“清醒變種B”病毒運行時會將自己複製三份到系統目錄下,其中一個病毒名為SPOOLER.EXE,其餘為隨機名。病毒還會修改用戶註冊表實現自啟動,它會在記憶體中隱藏運行,並在硬碟上搜尋TXT、HTM、WAB、EML、XLS等等二十多種格式的檔案,從中提取郵件地址,向這些地址傳送帶病毒郵件。

瑞星反病毒工程師分析,病毒郵件標題會採用類似以下內容:Have you been hacked?、Du bist Ge-Hackt worden、Der Kannibale von Rotenburg,附屬檔案會採用類似以下內容:allfiles.cmd、Daten-Text.pif、DateiList.pif,希望廣大用戶注意分辯,不要輕意打開不明郵件,由於病毒的郵件傳播特性,區域網路用戶要特別注意郵件伺服器的防毒問題,以免郵件服務癱瘓,影響公司的正常運轉。

基本介紹

  • 中文名:清醒變種B
  • 外文名:Worm.Sober.B
  • 警惕程度:★★★☆
  • 依賴系統:WIN9X/NT/2000/XP
“清醒變種B (Worm.Sober.B)”病毒:警惕程度★★★☆,蠕蟲病毒,主要通過郵件傳播,依賴系統: WIN9X/NT/2000/XP。
“清醒變種B”病毒運行時會將自己複製三份到系統目錄下,其中一個病毒名為SPOOLER.EXE,其餘為隨機名。病毒還會修改用戶註冊表實現自啟動,它會在記憶體中隱藏運行,並在硬碟上搜尋TXT、HTM、WAB、EML、XLS等等二十多種格式的檔案,從中提取郵件地址,向這些地址傳送帶病毒郵件。
瑞星反病毒工程師分析,病毒郵件標題會採用類似以下內容:Have you been hacked?、Du bist Ge-Hackt worden、Der Kannibale von Rotenburg,附屬檔案會採用類似以下內容:allfiles.cmd、Daten-Text.pif、DateiList.pif,希望廣大用戶注意分辯,不要輕意打開不明郵件,由於病毒的郵件傳播特性,區域網路用戶要特別注意郵件伺服器的防毒問題,以免郵件服務癱瘓,影響公司的正常運轉。

相關詞條

熱門詞條

聯絡我們