這是一個通過郵件傳播的蠕蟲病毒，該病毒會搜尋被感染機器上的郵件地址並且把自己傳送出去，會嘗試下載該蠕蟲的其他變種。
基本介紹
- 中文名：神器祭壇
- 外文名：Worm.Warezov.a
- 處理時間：2006-08-29
- 病毒類型：蠕蟲
病毒別名： 處理時間：2006-08-29 威脅級別：★
中文名稱：神器祭壇 病毒類型：蠕蟲 影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
1.生成檔案:
%WINNT%\svchost32.exe
%Temp%\document.elm .bat
%Temp%\file.dat .cmd
%Temp%\message.dat .exe
%Temp%\message.msg .scr
%Temp%\readme.dat .cmd
%Temp%\readme.txt .scr
%Temp%\test.msg .pif
%Temp%\text.dat .cmd
%Temp%\text.msg .exe
2.添加註冊表項:
HKLC\System\ControlSet\Control\Session Manager
"PendingFileRenameOperations" = "svchost32.exe"
3.傳送郵件,通過郵件附屬檔案把自己傳播出去:
附屬檔案名為以下任意一個:
body
data
doc
docs
document
file
message
readme
test
text
第一個後綴名為以下任意一個,以迷惑用戶:
.dat
.elm
.log
.msg
.txt
實際的後綴名為以下任意一個:
.bat
.cmd
.exe
.pif
.scr
郵件主題為以下任意一個:
Error
Good Day
Mail Delivery System
Mail Transaction Failed
Server Report
Status
hello
picture
test
郵件內容為以下任意一個:
Mail transaction failed. Partial message is available.
The message contains Unicode characters and has been sentas a binary attachment.
The message cannot be represented in 7-bit ASCII encodingand has been sent as a binary attachment
4.搜尋被感染的機器上的以下檔案,來獲取郵件地址:
adb
asp
cfg
cgi
dbx
dhtm
eml
htm
html
jsp
mbx
mdx
mht
mmf
msg
nch
ods
oft
php
pl
sht
shtm
stm
tbb
txt
uin
wab
wsh
xls
xml
嘗試連線下面的網址:
http://stra***nee.com/chr
