王朝百科
分享
 
 
 

"新娘"病毒

王朝百科·作者佚名  2010-01-03  
宽屏版  字体: |||超大  

病毒名称:Win32.Braid.A

别名:PE_BRID.A [Trend], W32/Braid@mm [McAfee], W32/Braid-A [Sophos], Win32.Braid.A [CA]

病毒类型:Win32蠕虫

发现日期:2002-11-04

危害级别:中

传播速度:高病毒危害

1、大量发送邮件:会向Outlook地址簿、htm及dbx文件中的地址发送大量病毒邮件;

2、删除文件:系统目录下的MSconfig.exe会被覆盖;

3、降低系统性能:若此病毒在内存中激活,机器会变得非常慢并且时不时地停止响应;

4、导致系统不稳定:若在内存中激活,机器可能会崩溃或对任何指令都不响应。

病毒传播

1、邮件

发件人:[已注册Windows的用户名]

主题:[已注册Windows的公司名]

正文:

Product Name: [Windows Version]

Product ID: [Windows ID]

Product Key: [Key]

Process List: [List of processes]

附件:Readme.exe(114,687字节)

注意;[]中的数据来源于被感染机器。邮件预览时病毒就会自动运行。

2、共享磁盘:Funlove会感共享磁盘上的文件技术特征

这是一个邮件蠕虫,且携带了一个经轻微修改后的Funlove变种。它不会在Win2K或WinNT系统上运行。如果在Win95或98上运行,它会用Win32.FunLove病毒代码覆盖系统目录下的MSCONFIG.EXE文件。被覆盖后,此文件只有从安装盘上才能恢复。另外一个含有Funlove代码的BRIDE.EXE文件也会生成到系统目录下。大部分的杀毒软件都能查杀Funlove病毒了。

此蠕虫还会在系统目录下生成一个自己的副本REGEDIT.EXE,注意:这是一个有效的Windows系统文件名,原文件位于Windows目录下。另外,会在HKCUSoftwareMicrosoftWindowsCurrentVersionRun下创建一个键值,使得机器每次重启时蠕虫都自动运行。它还会生成两个病毒副本放在被感染机器的桌面上,分别为EXPLORER.EXE 及 HELP.EML.后者是一个Outlook Express邮件,利用MS-01-02漏洞在未打补丁的系统上自动运行附件。

为了迷惑用户,此蠕虫文件的属性显示为 "Anti Virus World System" from "Trend Microsoft Inc."此蠕虫运行后,首先偿试连接www.hotmail.com,如果连接不成功,它会间隔一会再连接。接着插入几个文件到本地系统上,修改注册表,运行Funlove变种,并向Outlook地址簿中的联系人发送病毒邮件。

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
如何用java替换看不见的字符比如零宽空格​十六进制U+200B
 干货   2023-09-10
网页字号不能单数吗,网页字体大小为什么一般都是偶数
 干货   2023-09-06
java.lang.ArrayIndexOutOfBoundsException: 4096
 干货   2023-09-06
Noto Sans CJK SC字体下载地址
 干货   2023-08-30
window.navigator和navigator的区别是什么?
 干货   2023-08-23
js获取referer、useragent、浏览器语言
 干货   2023-08-23
oscache遇到404时会不会缓存?
 干货   2023-08-23
linux下用rm -rf *删除大量文件太慢怎么解决?
 干货   2023-08-08
刀郎新歌破世界纪录!
 娱乐   2023-08-01
js实现放大缩小页面
 干货   2023-07-31
生成式人工智能服务管理暂行办法
 百态   2023-07-31
英语学习:过去完成时The Past Perfect Tense举例说明
 干货   2023-07-31
Mysql常用sql命令语句整理
 干货   2023-07-30
科学家复活了46000年前的虫子
 探索   2023-07-29
英语学习:过去进行时The Past Continuous Tense举例说明
 干货   2023-07-28
meta name="applicable-device"告知页面适合哪种终端设备:PC端、移动端还是自适应
 干货   2023-07-28
只用css如何实现打字机特效?
 百态   2023-07-15
css怎么实现上下滚动
 干货   2023-06-28
canvas怎么画一个三角形?
 干货   2023-06-28
canvas怎么画一个椭圆形?
 干货   2023-06-28
canvas怎么画一个圆形?
 干货   2023-06-28
canvas怎么画一个正方形?
 干货   2023-06-28
中国河南省郑州市金水区蜘蛛爬虫ip大全
 干货   2023-06-22
javascript简易动态时间代码
 干货   2023-06-20
感谢员工的付出和激励的话怎么说?
 干货   2023-06-18
 
>>返回首页<<
 
 
 
静静地坐在废墟上,四周的荒凉一望无际,忽然觉得,凄凉也很美
© 2005- 王朝网络 版权所有