Blebla.B病毒

該病毒為一網路蠕蟲,通過電子郵件進行傳播。郵件包含一個超文本格式的文檔和兩個附屬檔案,附屬檔案的名稱分別為xromeo.exe和xjuliet.chm。當帶毒信件打開時,它的HTML部分被執行,這部分包含一個能自動運行的腳本,由它來啟動一個名為xjuliet.chm的檔案。最後由CHM運行真正的病毒實體xromeo.exe。並將以上兩個檔案作為附屬檔案,向被感染用戶郵件地址簿的地址傳送郵件。

基本介紹

  • 中文名:Blebla.B病毒
  • 外文名:Blebla. B virus
  • 讀音:Blebla.B bìng dú
  • 別名:Troj_Blebla.B,Verona, Verona.B,W32/Blebla.B@MM
  • 複製方式:自身複製
  • 屬性網路蠕蟲
病毒簡介,病毒運行,蠕蟲副本啟動,蠕蟲病毒執行,

病毒簡介

病毒名稱:Blebla.B
別名:Troj_Blebla.B,Verona, Verona.B,W32/Blebla.B@MM

病毒運行

病毒運行的時候,它將自身複製到C:\Windows\sysrnj.exe,並在註冊表中創建以下內容:
HKEY_CLASSES_ROOT\rnjfile
\DefaultIcon= %1
\shell\open\command = sysrnj.exe "%1" %*

蠕蟲副本啟動

當"rnjfile" 被指定,上面提到的鍵值將運行這個蠕蟲副本,接著修改下列鍵值:
HKEY_CLASSES_ROOT
\.exe = rnjfile
\.jpg = rnjfile
\.jpeg = rnjfile
\.jpe = rnjfile
\.bmp = rnjfile
\.gif = rnjfile
\.avi = rnjfile
\.mpg = rnjfile
\.mpeg = rnjfile
\.wmf = rnjfile
\.wma = rnjfile
\.wmv = rnjfile
\.mp3 = rnjfile
\.mp2 = rnjfile
\.vqf = rnjfile
\.doc = rnjfile
\.xls = rnjfile
\.zip = rnjfile
\.rar = rnjfile
\.lha = rnjfile
\.arj = rnjfile
\.reg = rnjfile
上面列出的任何一個檔案被打開都將使該蠕蟲副本啟動。
該蠕蟲將自身傳送到新聞組 alt.comp.virus ,訊息內容如下:
From: "Romeo&Juliet"
Subject:[Romeo&Juliet] R.i.P.

蠕蟲病毒執行

蠕蟲病毒執行時,將讀取用戶郵件地址簿中的地址,並向這些地址傳送郵件,郵件包含超文本格式的文檔和兩個附屬檔案。使用空的、隨機產生的主題或是下面列出的任意一個主題:
Romeo&Juliet
where is my juliet ?
where is my romeo ?
hi
last wish ???
lol :)
,,...'
!!!
newborn
merry christmas!
surprise !
Caution: NEW VIRUS !
scandal !
^_^
Re:

相關詞條

熱門詞條

聯絡我們