发信人: gzwsh()
整理人: emil(2000-03-13 09:27:52), 站内信件
|
病毒名称：
旋律病毒，（国际标准命名：VBS.Tune.A，WINDOWS 系统下VB SCRIPT
蠕虫型病毒）
病毒特征：
VBS.Tune 蠕虫能感染Win98, Win2000 和已经加载了VBS扩充的NT4，
它随主题为"Please Read" 的e-mail 附件"TUNE.VBS" 发送，此邮件还提
示用户执行附加文件。
病毒发作：
运行此附加文件蠕虫病毒即发作。
病毒现象：
当运行了TUNE.VBS病毒文件，它将VBScript文件拷贝到系统目录下同
时用Windows 注册关键字进行注册以便运行。然后，蠕虫会检查所有共享
的映射驱动器，如果它们是硬盘或网络共享类型，它将自身的副本放到根
目录。
病毒传播：
如果用户系统安装了Outlook98/2000，旋律蠕虫会生成一个新的email
消息，向Outlook 通讯簿中所有地址发送邮件。同时，此蠕虫会试图修改
两个流行的在线聊天室 IRC客户（MIRC 和 PIRCH），以便用户在IRC开始
聊天时，蠕虫便能传播开来。如果客户的确认设置可编辑，蠕虫则可以隐
藏发送的事件，达到更隐蔽的传播目的。
--
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 202.192.37.149]
|
|