Trojan/Arvcode.dll
Trojan/Arvcode.dll
病毒长度：73728 字节, 98304 字节
病毒类型：木马
危害等级：*
影响平台：Win9X/2000/XP/NT/Me/2003
Trojan/Arvcode.dll使感染的计算机转发垃圾邮件。
传播过程及特征：
1.在临时文件夹下生成.tmp文件，文件名为任意值。
2.修改注册表：
在注册表启动项下添加键值
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"mdetect" = "[木马路径]"
3.嵌入Explorer.exe进程，并完全控制此进程，在任务管理器列表中显示不出木马使用户难以发现。
4.转发垃圾邮件，木马可以随机生成发件人地址，一般使用下列域名：
@163.net
@168city.com
@263.net
@aaronkwok.net
@acuario.com
@aguascalientes.com
@alacarta.com
@albur.com
@alcoholicosanonimos.com
@allsaintsfan.com
@altacocina.com
@amrer.net
@amuro.net
@amuromail.com
@antronomia.com
@anuncia.com
@ardiente.com
@arkansas.net
@artesmarciales.com
@asistencia.org
@atlanta.com
@backstreetboysclub.com
@badtzmail.com
@bajacalifornianorte.com
@barriolatino.com
@belice.com
@billonario.com
@boyzoneclub.com
@britneyclub.com
@buenhumor.com
@busquedas.com
@capitalino.com
@cartonista.com
@celineclub.com
@chido.com
@chihuahua.com
@chocofan.com
@cienciaficcion.com
@cinemexicano.com
@coahuila.com
@colima.com
@comidamexicana.com
@compuserve.com
@correo1.com
@costarrica.com
@cs.com
@cuernavaca.com
@depelicula.com
@deportista.com
@derechoshumanos.com
@dogmail.org
@earthlink.net
@edomex.com
@ejecutivo.com
@elchavo.com
@elturista.com
@erols.com
@esoterico.com
@exalumnos.com
@femenino.com
@fffan.com
@fiestabrava.com
@filantropia.com
@fumador.com
@futbolamericano.com
@futbolsoccer.com
@garzagarcia.com
@gateway.net
@geocities.com
@gmx.de
@gobiernofederal.com
@grandesligas.com
@grungecafe.com
@guadalupano.com
@guanajuato.com
@hingismartina.net
@home.com
@horafeliz.com
@hot.ee
@ilusionista.com
@infantil.com
@islasmarias.com
@jerusalen.com
@jpopmail.com
@juno.com
@kellychen.com
@kichimail.com
@lapalabra.com
@leonlai.net
@libero.it
@lissamail.com
@lopezclub.com
@lovecat.com
@lujuria.com
@m3xico.com
@malaysia.net
@mcimail.com
@mejico.com
@mexxxico.com
@michoacan.com
@mindspring.com
@morelos.com
@mundoanimal.com
@myfunnymail.com
@nayarit.com
@nctta.org
@norikomail.com
@notimexico.com
@nuevoleon.com
@oficinadecorreo.com
@ondagrupera.com
@osopanda.com
@otakumail.com
@pacbell.net
@pacific.net.hk
@picanteperosabroso.com
@pormexico.com
@postaldigital.com
@programador.com
@puebla.com
@puertorrico.com
@purinmail.com
@qdice.com
@queretaro.com
@quintanaroo.com
@radioactivo.com
@radiomexico.com
@ranmamail.com
@rdominicana.com
@regiomontano.com
@rickymail.com
@rotario.com
@roxette.org
@s.sympatico.ca
@saladeprensa.com
@sammimail.com
@sanluis.com
@server.com
@server.net
@sexxxo.com
@shaniastuff.com
@softhome.net
@southparkmail.com
@superdirectorio.com
@supersonicos.com
@surfeador.com
@surfy.net
@surrealismo.com
@tamaulipas.com
@tegucigalpa.com
@tenchiclub.com
@tepasasdeveras.com
@tlaxcala.com
@tlcfan.com
@t-online.de
@tuxtla.com
@u2club.com
@ultrapostman.com
@universo.com
@usa.net
@ustedopina.com
@veracruz-llave.com
@wartaponsel.com
@webtv.net
@wongfaye.com
@worldnet.att.net
@yyhmail.com
@zapopan.com
@zipolite.com
@zzn.com
5. X-Mailer(是信件原文中信件头的一项，表示信件是从哪个客户端发送出来的)客户端工具从下列中随机选择：
AOL 6.0 for Windows US sub 10551
AOL 7.0 for Windows UK sub 52
AOL 7.0 for Windows US sub 118
Calypso Version 3.20.01.01 (4)
Calypso Version 3.30.00.00
eGroups Message Poster
Internet Mail Service (5.5.2650.21)
MailGate v3.0
Microsoft Internet Mail 4.70.1155
Microsoft Outlook Express 4.72.3110.5
Microsoft Outlook Express 5.00.2615.200
Microsoft Outlook Express 5.00.2919.6700
Microsoft Outlook Express 5.50.4133.2400
Microsoft Outlook Express 5.50.4522.1200
Microsoft Outlook Express 6.00.2462.0000
Microsoft Outlook Express 6.00.2600.0000
Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0)
Microsoft Outlook, Build 10.0.2616
Microsoft Outlook, Build 10.0.2627
MIME-tools 4.104 (Entity 4.116)
MIME-tools 5.503 (Entity 5.501)
Mozilla 4.61 [en]C-CCK-MCD C-UDP; (Win98; I)
Mozilla 4.7 [en] (X11; I; FreeBSD 4.0-20000103-CURRENT i386)
Mozilla/5.0 (X11; U; Linux i586; en-US; rv:1.0.0) Gecko/20020623 Debian/1.0.0-0.woody.1
Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.0rc2) Gecko/20020513 Netscape/7.0b1
Mutt/1.5.1i
Pegasus Mail for Win32 (v2.53/R1)
PObox II beta1.0
QUALCOMM Windows Eudora Version 5.1
SmartMailer Version 1.56 -German Privat License-
Sylpheed version 0.8.2 (GTK+ 1.2.10; i586-alt-linux)
The Bat! (v1.51) Educational
The Bat! (v1.52f) Business
The Bat! (v1.53d)
The Bat! (v1.60q)
The Bat! (v1.61)
UALCOMM Windows Eudora Pro Version 4.0