基本介紹
- 外文名:I-Worm/Mydoom.l
- 詞語分類:計算機用語
- 病毒長度:21000 位元組
- 病毒類型:網路蠕蟲
- 危害等級:**
- 影響平台:Win9X/2000/XP/NT/Me/2003
傳播過程及特徵,郵件特徵:,
傳播過程及特徵
1.複製自身:
%Windir%\lsass.exe
2.修改註冊表:
/添加鍵值
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Traybar" = "%Windows%\lsass.exe"
/生成子鍵
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\POSIX
3.試圖複製自身到包含incoming /ftproot /download /shar等字元串的資料夾目錄下,檔案名稱為下列之一:
index
Kazaa Lite
Harry Potter
ICQ 4 Lite
WinRAR.v.3.2.and.key
Winamp 5.0 (en) Crack
Winamp 5.0 (en)
4.在TCP連線埠1042打開後門
5.從感染的計算機系統搜尋.doc/.txt/.htm/.html類型檔案,從中收集有效的郵件地址,並用自帶的SMTP引擎傳送自身到發現的所有地址。
郵件特徵:
發件人:偽造地址
主題:下列之一
say helo to my litl friend
click me baby, one more time
hello
hi
error
status
test
report
delivery failed
Message could not be delivered
Mail System Error - Returned Mail
Delivery reports about your e-mail
Returned mail: see transcript for details
Returned mail: Data format error
附屬檔案:具有.bat/.cmd/.com/.exe/.pif/.scr/.zip等擴展名的檔案,附屬檔案名為下列之一
空白
attachment
document
file
letter
mail
message
readme
text
transcript
此外它會避免向各大安全信息廠商傳送自身。