Worm.Mytob.s

病毒簡述

病毒別名：Email-Worm.Win32.Mytob.s[AVP]

處理時間：

威脅級別：★★

中文名稱：

病毒類型：蠕蟲

影響系統：Win9x / WinNT

病毒行為

該病毒可以通過Windows的本地安全認證服務遠程緩衝區溢出漏洞（MS04-011）和DCOM RPC接口緩衝區溢出漏洞（MS03-026）來進行傳播；病毒在某些特定的檔案中收集郵件地址，再使用自己的SMTP引擎將病毒傳送給這些郵件接收者。此外，該病毒還通過修改hosts檔案來禁止用戶訪問某些著名的反病毒網站。

1)釋放多個病毒副本：

C:\funny_pic.scr

C:\see_this!!.scr

C:\my_photo2005.scr

%System%\taskgmsr.exe

以及Worm.Mytob.f的一個副本：

C:\hellmsn.exe

2)建立一個互斥體H-E-L-L-B-O-T，防止病毒的多個實例同時運行。

3)將“"asdasd"="taskgmsr.exe"”添加到下列註冊表中以便實現病毒的開機自啟動：

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

HKEY_USERS\S-1-5-21-73586283-602609370-682003330-1000\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\OLE

HKEY_LOCAL_MACHINE\Software\Microsoft\OLE

HKEY_USERS\S-1-5-21-73586283-602609370-682003330-1000\Software\Microsoft\OLE

HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Control\Lsa

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

HKEY_USERS\S-1-5-21-73586283-602609370-682003330-1000\SYSTEM\CurrentControlSet\Control\Lsa

4)通過修改hosts檔案，禁止用戶訪問安全軟體廠商的下列網站：

www.symantec.com

Worm.Mytob.s

基本介紹

病毒簡述

病毒行為

相關詞條

熱門詞條