基本介紹
- 中文名：“鐵鎖”變種k
- 外文名：I-Worm/Sober.k
- 病毒類型：網路蠕蟲
- 病毒長度：5K左右
- 影響平台：Win 9x/2000/XP/NT/Me/2003
程式特點
I-Worm/Sober.k“鐵鎖”變種k是一個利用自帶的SMTP引擎群髮帶毒郵件網路蠕蟲，郵件的附屬檔案（一個zip檔案）即為病毒主程式。可能出現的檔案名稱為MailTexte.zip。病毒運行後，在Windows目錄下及系統目錄下創建zipzip.zab、read.me、stopruns.zhz 等資料夾。修改註冊表，以實現病毒程式的開機自啟。在TCP37連線埠連線黑客指定伺服器。如果發現被計算機還未聯網，則試圖強行撥號聯網。顯示虛假提示信息，信息內容保存在C糟目錄下的WinsockError_log文檔里（這個文檔是蠕蟲自行創建的）。在被感染計算機中搜尋大量有效郵件地址，將蒐集到的地址存放在Windows目錄下的emdata.mmx檔案內，並向這些地址群傳送帶毒郵件。
