I-Worm/Plexus.g

I-Worm/Plexus.g“吸血蟲”變種g是一個通過群髮帶毒郵件進行傳播的網路蠕蟲。該蠕蟲會搜尋計算機中的以 .htm、.php、.tbb及·txt等為後綴的檔案，獲得大量有效郵件地址，並利用自帶的SMTP引擎向這些郵件地址傳送帶毒郵件。

基本介紹

• 中文名：“吸血蟲”變種g
• 外文名：I-Worm/Plexus.g
• 病毒長度：16k左右
• 病毒類型：網路蠕蟲
• 影響平台：Win 9x/2000/XP/NT/Me/2003

基本信息

危害等級：★★

病毒行為

郵件的附屬檔案名可能為AGen1.03.exe、SecUNCE.exe 、demo.exe 等，附屬檔案即為病毒程式。病毒還可通過網路共享、KaZaA共享及微軟漏洞(MS04-011)進行傳播。病毒運行後，程式檔案自我複製到Windows目錄下，修改註冊表，將病毒主程式以ICQBomber.exe 、YahooDBMails.exe、Shrek_2.exe 、AVP5.xcrack.exe 等為名複製到KaZaA已分享資料夾下，誘騙其他用戶下載，導致更大規模感染。開啟並監聽TCP1250連線埠，並導致計算機從其他被感計算機下載病毒程式，以up.exe為名保存在臨時資料夾內。保存後自動運行，並自動向其他計算機傳送病毒程式。修改計算機hosts檔案，禁止黑客指定站點。