王朝百科
分享
 
 
 

VBS.Plan.A

王朝百科·作者佚名  2010-01-29  
宽屏版  字体: |||超大  

病毒名称:VBS.Plan.A

其它名称:VBS.Loveletter.AS, VBS.Loveletter.BJ

病毒属性:蠕虫病毒 危害性:低危害 流行程度:低

具体介绍:

Plan.A 是一个新的通过电子邮件传播的蠕虫病毒,在美国的很多地区都发现了该病毒。该蠕虫通过Microsoft Outlook 的e-mail传播,它以一个e-mail的方式达到你的系统,邮件主题或者是随机产生的,或是如下的内容:

US PRESIDENT AND FBI SECRETS =PLEASE VISIT =>(http: //WWW.2600.COM)<=

(注:美国总统和美国联邦调查局的秘密=请访问=>(http: //WWW.2600.COM)<=)

邮件主体内容也可能是随机产生的或是如下内容:

VERY JOKE..! SEE PRESIDENT AND FBI TOP SECRET PICTURES..

电子邮件中包含了一个附件文件,文件名及扩展名".GIF.vbs", ".BMP.vbs", 或 ".JPG.vbs"是随机产生的,扩展名VBS是否显示依赖于系统的设置。

一旦病毒被激活,蠕虫的三个副本(如下)将驻留到系统中:

WindowsSystemLINUX32.vbs

Windows

eload.vbs

WindowsSystem(randomly generated filename)(随机产生的文件名)

以下的注册关键字是为文件LINUX32.vbs和reload.vbs文件创建的,以便Windows下次启动时能运行这两个文件:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunLINUX32WindowsSystemLINUX32.vbs"

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices

eloadWindows

eload.vbs"

注:系统目录和windows目录将被改变,以与染毒机器的设置相匹配。

如果染毒机器存在"WinFAT32.exe"文件(这个文件是由VBS/LoveLetter.A蠕虫病毒下载的),Plan.A修改了IE浏览器的启动页,使它能下载以下三个文件中的一个:macromedia32.zip, linux321.zip, or linux322.zip。

以下扩展名的文件将被蠕虫的副本替代,且增加"VBS"扩展名。例如:test.hta 文件将变成 test.hta.vbs。被蠕虫覆盖的文件扩展名为:vbs、vbe、js、jse、css、wsh、sct、hta、jpg、jpeg。MP3 和 MP2的文件将被蠕虫标记成隐含文件(hidden),并被蠕虫的副本替代,使用的是原文件名加VBS扩展名。

在9月17日,将显示一条消息:

Dedicated to my best brother=>Christiam Julian(C.J.G.S.) Att. (M.H.M. TEAM)

(注:献给我最好的哥哥=> Christiam Julian(C.J.G.S.) Att (M.H.M. TEAM) )

然后,所有的网络驱动器(映射驱动器)将被断开。

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
如何用java替换看不见的字符比如零宽空格&#8203;十六进制U+200B
 干货   2023-09-10
网页字号不能单数吗,网页字体大小为什么一般都是偶数
 干货   2023-09-06
java.lang.ArrayIndexOutOfBoundsException: 4096
 干货   2023-09-06
Noto Sans CJK SC字体下载地址
 干货   2023-08-30
window.navigator和navigator的区别是什么?
 干货   2023-08-23
js获取referer、useragent、浏览器语言
 干货   2023-08-23
oscache遇到404时会不会缓存?
 干货   2023-08-23
linux下用rm -rf *删除大量文件太慢怎么解决?
 干货   2023-08-08
刀郎新歌破世界纪录!
 娱乐   2023-08-01
js实现放大缩小页面
 干货   2023-07-31
生成式人工智能服务管理暂行办法
 百态   2023-07-31
英语学习:过去完成时The Past Perfect Tense举例说明
 干货   2023-07-31
Mysql常用sql命令语句整理
 干货   2023-07-30
科学家复活了46000年前的虫子
 探索   2023-07-29
英语学习:过去进行时The Past Continuous Tense举例说明
 干货   2023-07-28
meta name="applicable-device"告知页面适合哪种终端设备:PC端、移动端还是自适应
 干货   2023-07-28
只用css如何实现打字机特效?
 百态   2023-07-15
css怎么实现上下滚动
 干货   2023-06-28
canvas怎么画一个三角形?
 干货   2023-06-28
canvas怎么画一个椭圆形?
 干货   2023-06-28
canvas怎么画一个圆形?
 干货   2023-06-28
canvas怎么画一个正方形?
 干货   2023-06-28
中国河南省郑州市金水区蜘蛛爬虫ip大全
 干货   2023-06-22
javascript简易动态时间代码
 干货   2023-06-20
感谢员工的付出和激励的话怎么说?
 干货   2023-06-18
 
>>返回首页<<
 
 
 
静静地坐在废墟上,四周的荒凉一望无际,忽然觉得,凄凉也很美
© 2005- 王朝网络 版权所有