Worm.Frethem.i
病毒别名:I-Worm.Frethem.i[AVP], W32/Frethem.k@MM[McAfee], WORM_FRETHEM.J[Trend], W32.Frethem.J@mm[NAV]
处理时间:2002-06-21
威胁级别:★★★
中文名称:密码
病毒类型:蠕虫
影响系统:Win9x / WinNT
病毒行为:
该蠕虫会利用自己的SMTP引擎向Windows地址簿及.dbx, .wab, .mbx, .eml,.mdb文件中的邮件地址发送带毒邮件。
1.病毒运行后首先复制自身为%SystemRoot%askbar.exe。
2.病毒在注册表的主键:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
中添加如下键值:
"Task Bar"="%SystemRoot%askbar.exe"
以便该病毒在每次重启 Windows 时运行.
3.病毒会从如下注册表中获取用户的SMTP服务器、邮件地址及SMTP服务器名:
HKEY_CURRENT_USERSoftwareMicrosoft
Internet Account ManagerAccounts 0000001SMTP Server
HKEY_CURRENT_USERSoftwareMicrosoft
Internet Account ManagerAccounts 0000001SMTP Email Address
HKEY_CURRENT_USERSoftwareMicrosoft
Internet Account ManagerAccounts 0000001SMTP Display Name
4.随后病毒将从Windows地址簿及.dbx, .wab, .mbx, .eml,.mdb文件中获取邮件地址,并向这些地址发送邮件。邮件格式如下:
主题:
Re: Your password!
正文:
ATTENTION!
You can access
very important
information by
this password
DO NOT SAVE
password to disk
use your mind