|
发信人: emil(稻草人) 整理人: emil(2002-07-10 11:03:49), 站内信件 |
| W32.Liac.A@mm
病毒名称：W32.Liac.A@mm 别名： Lilac, W32.Liac@mm, W32/Calil-A, W32/Calil-A, W32/Liac@MM, WORM_LIAC.A 危险等级：低 传播速度：快 传播范围：中 发现时间：2002/07/08 长度： 12,208字节 发作时间：随机 感染症状：开机就显示一个含有Owned by: xEn0crAtEs信息的错误信息框 发作症状：大量发送标题是FW:FW: LILAC project video attach的电子邮件 病毒类型：电子邮件蠕虫 感染对象：无 传播途径：电子邮件 病毒介绍： W32.Liac.A@mm是一个用Visual Basic语言编写的电子邮件蠕虫，该蠕虫通过通过大量的发送带毒的电子邮件进行传播。当这个蠕虫被激活的时候，就会试图利用MS Outlook向Windows地址簿(.wab)中的地址发送带毒电子邮件。病毒文件是被压缩过的了，压缩后的病毒文件是12KB左右，压缩前是40KB左右。 带毒电子邮件格式如下： 邮件标题：FW:FW: LILAC project video attach 附件名：LILAC_WHAT_A_WONDERFULNAME.avi.exe（12,208字节） 当蠕虫被激活后，就会进行以下操作： 1、显示一个错误信息框： 标题：Windows 信息：Error54: Media Player not installed correctly <img src="liac_a.gif" width="231" height="100"> 2、接着将自身拷贝到Windows临时目录下： \Win98\Temp \Win95\Temp \Winnt\Temp \Winme\Temp \Winxp\Temp \Windows\Temp 3、修改注册表启动项，使得Windows每次启动的时候病毒都会被运行： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Lilac" = %TempPath%\LILAC_WHAT_A_WONDERFULNAME.AVI.EXE 注：%TempPath%指的是临时目录。 4、发送带毒的电子邮件； 不过由于蠕虫本身的程序缺陷(bug)，以上一些步骤可能不会被执行，而在一些情况下病毒会发送一些附件为0字节的电子邮件，或者会发送一些不带附件的电子邮件。 5、最后，蠕虫会修改以下注册表： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion "RegisteredOwner" = xEnOcrAtEs HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon "LegalNoticeCaption" = Owned by: "LegalNoticeText" = Owned by: xEn0crAtEs 这样，在每次Windows启动的时候就会显示以下信息框： 标题：Owned by: 信息：Owned by: xEn0crAtEs <img src="liac_b.gif" width="231" height="100"> 蠕虫体里面还包含以下字符串： OPEY A. CNNHS B’92 PHILIPPINES (CNSC) 预防方法： 1、将反病毒软件升级到2002/07/08以后的病毒库，并坚持打开防病毒实时监控程序； 2、设置邮件程序，拒收标题是FW:FW: LILAC project video attach或附件是LILAC_WHAT_A_WONDERFULNAME.avi.exe的电子邮件； 3、如果收到该电子邮件，千万不要运行附件中的文件，请尽快将此邮件删除。 一般清除方法： 1、删除带毒的电子邮件； 2、将反病毒软件升级到2002/07/08以后的病毒库； 3、重新启动进入安全模式运行杀毒程序进行杀毒。 紧急清除方法： 1、删除带毒的电子邮件； 2、从以下网址下载专门注册表修复文件： http://www.speedup.com.cn/tools/fix_liac.reg 3、重新启动进入安全模式，删除临时目录下的所有文件； 4、双击fix_liac.reg导入注册表即可。 *资料整理：聊毒斋 Emil 2002/07/10 第一次整理 *转载请注明出处，尊重作者的劳动！ ---- 谨代表个人观点，如有异议或疑问，欢迎提出，我们互相学习，共同进步，谢谢！ 网易（广州）社区病毒版 
http://cnav.126.com Email: [email protected] QQ:201604 |
|
[关闭][返回] |