基本介紹
- 中文名：Worm.Mytob.bi
- 病毒別名：：Net-Worm.Win32.Mytob.bi
- 威脅級別：：★★
- 病毒類型：：蠕蟲
病毒別名：Net-Worm.Win32.Mytob.bi[AVP]
處理時間：
威脅級別：★★
中文名稱：
病毒類型：蠕蟲
影響系統：Win9x / WinNT
病毒行為:
這是一個通過電子郵件和mIRC聊天系統傳播的蠕蟲病毒。病毒會在Windows地址薄、某些特定類型的檔案和訪問網路後留下的臨時檔案中收集郵件地址，再使用自帶的SMTP引擎將病毒做為附屬檔案傳送給這些郵件接收者，郵件以某些反病毒廠商的名義提示附屬檔案沒有病毒，使得病毒的欺騙性大大加強。在收集郵件地址的過程中，病毒會跳過帶有某些字眼的地址，以防止自己被反病毒廠商截獲。病毒會在一個隨機的TCP連線埠連線到一個FTP伺服器去下載病毒檔案到本地機器上運行；將系統的安全級別降為最低；連線到指定域的指定IRC頻道，等待接收黑客傳送來的命令；通過修改hosts檔案來禁止用戶訪問大量的反病毒網站和更新反病毒軟體。
