Worm.Mydoom.ao

病毒概述

病毒別名：

處理時間：

影響系統：Win9x / WinNT

病毒行為:

該病毒通過電子郵件和P2P軟體進行傳播。郵件偽裝成銀行或朋友的信件誘使用戶打開。該病毒運行後將自己偽裝成QQ2005、winrar，或Winamp等常用軟體，放入P2P軟體已分享資料夾中，以誘使用戶運行。並且會在感染機器上尋找電子郵件地址，以將病毒傳送給其他用戶。該病毒還會釋放一個木馬（Win32.Troj.BankoBao.a），該木馬會竊取用戶的銀行賬號密碼。竊取的賬號包括：網上支付、建設銀行、農業銀行、招商銀行、工商銀行、淘寶網等，並通過電子郵件進行發給病毒的製作者。

病毒特性

病毒運行後會打開一個含亂碼的檔案：

1、病毒生成如下檔案：

"%System%\rplsvr.exe" （病毒自身）

"%System%\systems.exe"（Win32.Troj.BankoBao.a 木馬用戶用於竊取銀行賬號）

2、在註冊表中添加如下鍵值：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"RplSvr" = "%System%\rplsvr.exe"

"Systems" = "%System%\Systems.exe"

使得病毒在計算機在啟動時運行。

3、創建如下互斥量，以保證只有一個進行運行：

webloverenlan

4、複製自身到Kazaa的已分享資料夾中，病毒檔案么可能為以下之一：

qq2005

hacker_crack

AccesXP

X-girl-6.0bmy-web2.0

winrar-3.6

SPVCD2005-final

winamp6

5、從註冊表

HKEY_Current_User\Software\Microsoft\WAB\WAB4\Wab File Name

中搜尋電子郵件地址

6、過濾含有以下字元的電子郵件：

mozilla

utgers.ed

tanford.e

pgp

acketst

secur

isc.o

isi.e

ripe.

arin.

sendmail

rfc-ed

ietf

iana

Worm.Mydoom.ao

基本介紹

病毒概述

病毒特性

相關詞條

熱門詞條