发信人: emil()
整理人: emil(2001-04-22 22:39:21), 站内信件
|
病毒名称:I-Worm.Matcher
别名: Matcher, Troj_Matcher.A, W32/Matcher@MM, W32.Matcher, W32/Matcher, Win32.Matcher.Worm, I-Worm_Matcher, 恋爱配对, 红娘
危险等级:中
发作时间:无
长度: 28,672字节
感染症状:每次启动计算机都会显示以下信息(Win9x):
from: Bugger
Press any key to continue . . .
发作症状:不断向MS Outlook通讯录名单中的收件人发送电子邮件
病毒类型:蠕虫
操作平台:Windows
感染对象:无
病毒介绍:
I-Worm.Matcher是一个利用VB中的Microsoft Script Control(脚本控制)控件向MS Outlook通讯录名单中的收件人传播的蠕虫病毒,该病毒用VB6.0编写,大小为28,672字节,并没有加密和压缩,不排除以后可能会有变种出现。
它所发送的电子邮件如下:
邮件标题:Matcher
邮件内容:Want to find your love mates!!! Try this its cool... Looks and Attitude Maching to opposite sex.
邮件附件:Matcher.exe
如果运行了Matcher.exe,那么蠕虫便在后台加载,加载的程序名为ExplorerExe,同时向MS Outlook通讯录名单中的收件人发送上述相同的电子邮件,传播病毒,然后该病毒会拷贝一Matcher.exe的文件到\Windows\System目录中,并修改注册表的启动项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run,(默认)="\%WinSysDir%\Matcher.EXE"(%WinSysDir%指你的计算机上\Windows\System路径),同时还在C:\Autoexec.bat(针对于Win9x系统)文件中加入以下语句:
@echo off
echo from: Bugger
pause
这样每次开机的时候就会显示:
from: Bugger
Press any key to continue . . .
当病毒向同一个地址发送电子邮件时就会出现以下错误信息:
信息标题:ExplorerExe
信息内容:
Run-Time error '-2147667259 (80004005)':
There must be at least one name or distribution list in the To, Cc, or Bcc box.
手工清除方法:
1、在“开始”=>“运行”窗口中运行regedit;
2、依次打开下列路径:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
3、将(默认)中的"C:\Windows\System\Matcher.exe"删除(这里假设你的Windows系统装在C:\Windows目录下);
4、关闭注册表窗口,然后再次在“开始”=>“运行”窗口中运行sysedit;
5、在编辑C:\Autoexec.bat的窗口中将以下语句删除:
@echo off
echo from: Bugger
pause
6、重新启动计算机,开机启动系统时按F8键,进入Command Prompt Only方式;
7、进入C:\Windows\System目录,将Matcher.exe删除。
*资料来源:聊毒斋http://cnav.cn99.com Emil
*转载请注明出处,尊重作者的劳动!
---- 欢迎光临聊毒斋!!!
http://cnav.cn99.com or http://cnav.6to23.com
Email: [email protected]
Oicq:201604 |
|