工具软件   办公软件   操作系统   网络安全   设计在线   程序开发   教程宝典   软件下载   软件论坛
您的位置:软件 > 网络安全 > 病毒剖析 > 病毒分析 > 正文
蠕虫病毒Worm_Funny.A分析报告
[文章信息]
作者:
时间:2004-10-12
出处:天极网
责任编辑:原野
[文章导读]
瑞星全球反病毒监测网截获了一个传播速度极快的蠕虫病毒,它可以通过QQ和MSN传播……
advertisement
热点推荐
· 浅析各种计算机病毒应对方法
· 2月16日软件精选 春节文章精彩回顾
· 轻松玩转Excel数据图表
· Win XP系统如何快捷地整理硬盘碎片
· ASP.NET中用healthMonitor属性用法
[正文]

上一页  1 2 3 4 5 6  下一页

  金山“MSN小尾巴”蠕虫病毒分析报告

  金山毒霸对此病毒已经进行了紧急处理,请毒霸用户升级病毒库到最新,可完全防止该病毒感染机器。同时,金山毒霸反病毒专家提醒用户:该病毒利用MSN疯狂传播,已经另很多网友中招。仅金山毒霸全球监测网到目前就已经接到上百用户的求助,请用户注意不要轻易运行MSN上传来的程序,尤其是比较熟悉的好友发来的诸如“funny.exe”之类的程序。

  病毒信息:

  病毒名称: Worm.MSNFunny
  中文名称: MSN小尾巴
  威胁级别: 三级
  病毒类型: 蠕虫   
  受影响系统: Win9x/WinNT/Win2K/WinXP/Win2003
  发现时间:2004年10月10日

  破坏方式:

  A、将自身复制到系统目录下,在Windows 98系统下,并会替换系统文件Rundll32.exe,导致系统不能正常关机;
  B、在WinNT/Win2000/WinXP/Win2003系统下,会修改Host文件,使用户在访问正常网站时连接到www.***78p.com,影响了用户对网站的正常访问;
  C、病毒会利用MSN、QQ传播,将病毒自身以funny.exe文件名发送给好友,诱使感染用户的好友运行该文件。

  发作现象: 
 
  A、在Windows 98/me系统下,会替换系统文件Rundll32.exe,导致系统不能正常关机;

  B、WinNT/Win2000/WinXP/Win2003下会修改Host文件,使用户在访问近千个主流网站时转连到www.***78p.com,可能导致对该网站的DoS攻击;

  C、病毒利用MSN,QQ传播,将病毒自身以funny.exe文件名发送给好友,并发送如下消息之一:

一家新开的酒吧,晚上聚聚,这里有介绍www.***78p.com,记得给我电话
朋友,多注意休息啊,可以到这里放松放松哦,www.***78p.com
我们也来俗一把如何,看MM去,www.***78p.com,够味!呵呵!
日本人在南京大屠杀的铁证!坚决抵制日货www.***78p.com
对中国威胁最大的十个国家!列表www.***78p.com
我见过最漂亮的视频MM (不看可别后悔),www.***78p.com
《中国农民调查》页页血泪,惊动中央 转自网易,www.***78p.com

上一页  1 2 3 4 5 6  下一页

天极社区邀请您:写博客日记  上传相片   论坛聊天  订阅电子杂志  推荐网摘   免费图铃工具
笔名:   请您注意:

 遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。

 天极网拥有管理笔名和留言的一切权利。
评论:
 
发表评论推荐给朋友我想参加相关培训打印我对此感兴趣订阅电子杂志
相关内容焦点新闻
  • 警报:“MSN骗子”病毒疯狂传播
  • “MSN小尾巴”木马病毒现身网络
  • “MSN”小尾巴现身 好友传来的文件需谨慎
  • 王渝次:信息安全保障工作任务紧迫 时不我待
  • 我国政务信息化建设的现状、问题、与对策
  • 北京丰台区政务信息化建设的主要做法与体会
  • 英特尔亚太区换帅 蒋安邦离职杨旭暂接任总裁
  • 2004年网上招聘全程无淡季 IT行业全面回暖
  • 专家:中国工程机械行业需要一流的供应链
  • 新浪遭遇集体诉讼 涉嫌发布虚假信息误导股市
  • 机构预测今年全球个人电脑销量增速将放缓
  • Advertisement