发信人: gzwsh()
整理人: emil(2000-03-13 09:27:52), 站内信件
|
病毒名称:
旋律病毒,(国际标准命名:VBS.Tune.A,WINDOWS 系统下VB SCRIPT
蠕虫型病毒)
病毒特征:
VBS.Tune 蠕虫能感染Win98, Win2000 和已经加载了VBS扩充的NT4,
它随主题为"Please Read" 的e-mail 附件"TUNE.VBS" 发送,此邮件还提
示用户执行附加文件。
病毒发作:
运行此附加文件蠕虫病毒即发作。
病毒现象:
当运行了TUNE.VBS病毒文件,它将VBScript文件拷贝到系统目录下同
时用Windows 注册关键字进行注册以便运行。然后,蠕虫会检查所有共享
的映射驱动器,如果它们是硬盘或网络共享类型,它将自身的副本放到根
目录。
病毒传播:
如果用户系统安装了Outlook98/2000,旋律蠕虫会生成一个新的email
消息,向Outlook 通讯簿中所有地址发送邮件。同时,此蠕虫会试图修改
两个流行的在线聊天室 IRC客户(MIRC 和 PIRCH),以便用户在IRC开始
聊天时,蠕虫便能传播开来。如果客户的确认设置可编辑,蠕虫则可以隐
藏发送的事件,达到更隐蔽的传播目的。
-- ※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.192.37.149]
|
|