Worm.Fishlet

病毒别名：

处理时间：2002-06-10

威胁级别：★★

中文名称：

病毒类型：蠕虫

影响系统：Win9x / WinNT

病毒行为:

这是一个用VB撰写的病毒，主要通过电子邮件传播。

1.释放系列病毒文件：

C:WindowsCcfp.exe

C:WindowsSndVx.exe

C:WindowsSsh261.exe

C:WindowsFishlet.bin

其中Fishlet.bin是由病毒生成的一个文本文件，它存有从受害用户电脑上找到的所有联系人列表，病毒就是向这些地址发送邮件的。

2.病毒使用自带的SMTP引擎向Windows地址簿中的所有联系人发送大量邮件带毒邮件以阻塞网络。

邮件格式如下：

To：Ebay Taker

From：eMarket Services [orderprocesing@reply.ebay.com]

主题：Order

正文：伪装成eBay公司的定单确认信。

开头部分如下：

Dear eBay customer,

Thank you for using eBay Services.

_____________________________

Your order Num. is: 31547

Delivery time: 7 days

然后推荐超低价的P4电脑以及可安装在此款电脑上的软件，随后就告诉您若想了解详细信息或取消就运行带毒附件。

另外，还有三个分别连接到eBay Privacy Policy页面、TRUSTe主页及eBay顾客支持页的无效链接。

正文最后是一句伪装的来自eBay的友好问候语。

附件：<随机字符>.exe （附件大小为57344字节）

3.病毒在注册表主键：

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

中添加如下键值:

"SndVX"="C:WINDOWSSndVx.exe"