Worm.Mydoom.ah

基本信息

Worm.Mydoom.ah

威脅級別：★★★

病毒類型：蠕蟲

影響系統：Win9x / WinNT

病毒行為

連結的網頁為一個含有IFRAME標籤緩衝區漏洞的網頁，用戶點擊該後，存在該漏洞的瀏覽器會自動從網上下載病毒體，這時用戶的IE瀏覽器會出現假死現象。若下載成功，則在機器上運行，從而使機器中毒。

1、將自身複製到如下目錄中：

%System%\%隨機字母%32.exe.

2、在註冊表：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

添加如下鍵值：

"Reactor5" = "%System%\%隨機字母%32.exe"

使每次啟動時，病毒能自動運行。

3、嘗試刪除註冊表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

以下鍵名：

center

reactor

Rhino

Reactor3

Reactor4

4、嘗試注入其他進程，如果注入成功，則病毒進程在任務管理器中消失。

5、嘗試在以下後綴名的檔案中查找電子郵件地址

.adb

.asp

.dbx

.htm

.php

.pl

.sht

.tbb

.txt

.wab

6、過濾含有以下字元的電子郵件：

accoun

acketst

admin

anyone

arin.

be_loyal:

berkeley

borlan

certific

contact

example

feste

gold-certs

google

hotmail

ibm.com

icrosof

icrosoft

inpris

isc.o

isi.e

kernel

Worm.Mydoom.ah

基本介紹

基本信息

病毒行為

相關詞條

熱門詞條