I-Worm/Plexus.f

I-Worm/Plexus.f“吸血蟲”變種f是一個通過群髮帶毒郵件進行傳播的網路蠕蟲。

基本介紹

• 中文名：“吸血蟲”變種f
• 外文名：I-Worm/Plexus.f
• 病毒長度：208位元組
• 病毒類型：網路蠕蟲
• 影響平台：Win 9x/2000/XP/NT/Me/2003

危害等級：★★

I-Worm/Plexus.f“吸血蟲”變種f是一個通過群髮帶毒郵件進行傳播的網路蠕蟲。該蠕蟲會搜尋計算機中的以 .htm、.tbb及.txt等為後綴的檔案，獲得大量有效郵件地址，並利用自帶的SMTP引擎向這些郵件地址傳送帶毒郵件，附屬檔案即為病毒程式。病毒還可通過網路共享、KaZaA共享及微軟漏洞(MS04-011)進行傳播。病毒運行後，程式檔案upu.exe自我複製到Windows目錄下，修改註冊表，將病毒主程式以ICQBomber.exe 、Shrek_2.exe 、AVP5.xcrack.exe 等為名複製到KaZaA已分享資料夾下，誘騙用戶下載，導致更大規模感染。開啟並監聽TCP1250連線埠，從其他被感計算機下載病毒程式，並以up.exe為名保存在臨時資料夾內，並自動運行。自動向其他計算機傳送病毒程式。修改計算機hosts檔案，禁止黑客指定站點。