Worm/Maslan.d

Worm/Maslan.d“玛士兰”变种d是一个利用群发带毒邮件和计算机系统漏洞进行传播的蠕虫。“玛士兰”变种d运行后，在系统目录下创建病毒文件。修改注册表，实现开机自启。搜索有漏洞的计算机，开启TCP 135端口，利用微软MS03-026漏洞进行传播。在已开启的窗口搜索与网上银行、在线交易的相关的主题，一经发现便开始记录键击，盗取用户机密信息，并将盗取的机密信息发送到黑客指定站点。从被感染的用户计算机上搜索有效的邮箱地址，群发带毒邮件。另外，“玛士兰”变种d还可以利用rootkit隐藏自我，防止被查杀。