Access爱好者--
来源:国家计算机病毒应急处理中心 更新日期:2004-2-1 12:23:44 阅读次数:126

我国发现“小邮差”(Worm_Mydoom.A,WORM_MIMAIL.R)病毒变种


国家计算机病毒应急处理中心通过对互联网的监测,于2004年1月27日中午发现异常的病毒的邮件,经分析证实该病毒为“小邮差”病毒的又一变种,并将病毒命名为“小邮差”(WORM_MIMAIL.R)。
目前,国内已有一些用户受到感染,国家计算机病毒应急处理中心在这里提醒广大用户,立即升级杀毒软件,并启动“实时监控”功能,做好病毒的防范工作。

有关该病毒分析报告如下:


病毒名称:“小邮差”(Worm_Mydoom.A,WORM_MIMAIL.R)
其它中文命名:“米虫”,“SCO炸弹”(瑞星),“诺维格”(金山)
其它英文命名:W32/[email protected], Mydoom, Win32.Mydoom.A, [email protected]
病毒类型:蠕虫
病毒长度:22,528 字节
影响系统:Win 95/98/NT/2000/Me/XP

病毒介绍:

病毒通过电子邮件,KaZaA(点对点传播软件)进行传播。该蠕虫程序中的字符串经过了加密处理。病毒会对www.sco.com站点进行拒绝服务攻击。攻击时间为2004年2月1日及之后,当时间为2004月2月12日时,蠕虫将中止攻击及其功能。病毒会运行其后门组件(HIMGAPI.DLL),该组件将在被感染的系统中打开端口3127以接受来自远程用户的访问。


1、生成病毒文件
病毒运行后会在系统中生成如下文件:
%System%\shimgapi.dll
%System%\taskmon.exe
(其中,%System%在Windows 95/98/Me下为C:\Windows\System,在Windows NT/2000下为C:\Winnt\System32,在Windows XP下为 C:\Windows\System32)

2、修改注册表项
病毒添加注册表项,使得自身能够在系统启动时自动运行,在
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中添加 TaskMon = %System%\taskmon.exe

3、通过电子邮件进行传播
该蠕虫使用SMTP进行传播。
病毒发送的带毒电子邮件格式如下:
主题:(下列之一)
Error
Status
Server Report
Mail Transaction Failed
Mail Delivery System hello
hi

内容:(下列之一)
The message contains Unicode characters and has been sent as a binary attachment.
The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.
Mail transaction failed. Partial message is available.
test

附件:(随机字符串).zip
附件包含了蠕虫的可执行程序,该程序的名称可能为下列之一:
body
message
test
data
file
text
doc
readme
document

该可执行程序的扩展名为如下之一:
BAT
EXE
PIF
SCR

清除该病毒的相关操作:

1、终止病毒进程
在Windows 9x/ME系统,同时按下CTRL+ALT+DELETE,在Windows NT/2000/XP系统中,同时按下CTRL+SHIFT+ESC,选择“任务管理器——〉进程”,选中正在运行的病毒进程,并终止其运行。

2、注册表的恢复
点击“开始——〉运行”,输入regedit,运行注册表编辑器,依次双击左侧的HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run ,并删除面板右侧的TaskMon = %System%\taskmon.exe

3、删除病毒文件
点击“开始——〉查找——〉文件和文件夹”,查找文件“shimgapi.dll”和“taskmon.exe”,并将找到的文件删除。

4、运行杀毒软件对系统进行全面的病毒查杀

目前,趋势和江民、瑞星和金山公司已经上报解决方案,并对产品进行了升级,都可以有效的清除该病毒。


--------------------------------------------------------------------------------
相关新闻
安全警告 - 新蠕虫病毒:W32/[email protected] 2004-1-30 11:30:13


最新的10篇新闻
按时间降序排列
按时间升序排列

制作维护:李寻欢     Mail:[email protected]

关于本站 -- 网站服务 -- 版权条款 -- 联系方法 -- 网站帮助
Access爱好者版权所有 Copyright 2003-2005 All Rights Reserved 未经许可不得盗链