I-Worm/Plexus.e

I-Worm/Plexus.e“吸血蟲”變種e是一個通過群髮帶毒郵件進行傳播的網路蠕蟲。

基本介紹

• 中文名：“吸血蟲”變種e
• 外文名：I-Worm/Plexus.e
• 病毒長度：16208位元組
• 病毒類型：網路蠕蟲
• 影響平台：Win 9x/2000/XP/NT/Me/2003

危害等級

★★

感染表現

該蠕蟲會搜尋計算機中的以 .htm、.php、.tbb及.txt等為後綴的檔案，獲得大量有效郵件地址，並利用自帶的SMTP引擎向這些郵件地址傳送帶毒郵件。郵件的附屬檔案名可能為AGen1.03.exe、SecUNCE.exe 、demo.exe 等，附屬檔案即為病毒程式。病毒還可通過網路共享、KaZaA共享及微軟漏洞(MS04-011)進行傳播。病毒運行後，程式檔案upu.exe自我複製到Windows目錄下，修改註冊表，將病毒主程式以ICQBomber.exe 、YahooDBMails.exe、Shrek_2.exe 、AVP5.xcrack.exe 等為名複製到KaZaA已分享資料夾下。開啟並監聽TCP1250連線埠，並導致計算機從其他被感計算機下載病毒程式，並以up.exe為名保存在臨時資料夾內。保存後自動運行，並自動向其他計算機傳送病毒程式。創建互斥體“Expletus” 阻止其他病毒的運行以確保其自身的運行。修改計算機hosts檔案，禁止黑客指定站點。