发信人: y2kill()
整理人: snaix(2000-10-03 21:03:16), 站内信件
|
病毒特征：（Scooter是单脚滑行车）
Win95/Scooter.166131病毒是一个电子邮件蠕虫病毒，它通过Outlook电子邮件和
在线聊天系统传播（IRC）。
该蠕虫病毒以一个压缩文件的形式进入你的系统，文件运行后，蠕虫试图将"sc
ooter.vbs" 和"scooter.mp3"文件放到Windows系统（system）目录下。
如果在带毒的系统中找到众所周知的IRC程序mIRC，Script.ini文件将被修改成
传播蠕虫病毒。
VBS脚本复制方法与使用VBS/Scrambler非常类似。Scooter病毒在系统驻留的VB
S脚本试图使用Outlook生成电子邮件，这些邮件将发送到Outlook通讯录中前90个
可用的地址。蠕虫邮件的主题是以下内容，邮件主体为空。
邮件主题：Faster.. harder.. your PC will run like a scooter!
蠕虫的可执行代码作为附件附着在邮件中，附件的文件名是随机产生的5个字母
的.EXE文件，例如：象"ejjea.exe"
蠕虫所发的邮件将从“已发送的邮件”（sent box）中删除，所以在Outlook邮
箱中不会找到任何标记。
邮件发送后，蠕虫通过删除自身将所有可疑代码移走。
检测及清除：
KILL15.53版本（9月12日）已可以检测Win95/Scooter.166131病毒，所有检测出
的蠕虫病毒都应该从系统中删除。
--
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 155.35.248.67]
|
|