I-Worm/Mydoom.m“挪威克”變種m是一個群髮帶毒郵件的病毒。
基本介紹
- 中文名：“挪威克”變種m
- 外文名：I-Worm/MyDoom.m
- 病毒長度：變長
- 病毒類型：網路蠕蟲
病毒名稱：I-Worm/Mydoom.m
危害等級：★★★
影響平台：Win 9x/2000/XP/NT/Me/2003
該病毒會在用戶計算機上搜得大量有效郵件地址，並利用其自帶的SMTP引擎向這些地址傳送病毒程式檔案。病毒運行後，在Windows目錄下創建病毒程式檔案java.exe 、ervices.exe (是一個木馬程式)。修改註冊表，以實現病毒程式隨Windows的啟動而啟動。搜尋被感染計算機，從Windows地址簿及多種檔案中搜尋大量有效的郵件地址。利用Yahoo以及google等引擎在網際網路上搜尋大量有效郵件地址。利用自帶的SMTP引擎向搜得的郵件地址傳送帶毒郵件，但會避開向反病毒公司及某些特定地址傳送郵件。郵件的附屬檔案即為病毒程式，附屬檔案名可能是從被感染用戶電腦搜來的，或從郵件地址中隨機選取的，也可能是黑客指定的，如：TEXT、LETTER或README等。附屬檔案的後綴名可能為：.com 、.exe 、.pif 或.bat等。 連線指定站點下載其他病毒程式並自動運行。
