精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>电脑技术>>● 电脑病毒>>☆病毒资料☆>>Win95/Scooter.166131病毒资料

主题:Win95/Scooter.166131病毒资料
发信人: y2kill()
整理人: snaix(2000-10-03 21:03:16), 站内信件
病毒特征:(Scooter是单脚滑行车)

Win95/Scooter.166131病毒是一个电子邮件蠕虫病毒,它通过Outlook电子邮件和
在线聊天系统传播(IRC)。
该蠕虫病毒以一个压缩文件的形式进入你的系统,文件运行后,蠕虫试图将"sc
ooter.vbs" 和"scooter.mp3"文件放到Windows系统(system)目录下。
如果在带毒的系统中找到众所周知的IRC程序mIRC,Script.ini文件将被修改成
传播蠕虫病毒。
VBS脚本复制方法与使用VBS/Scrambler非常类似。Scooter病毒在系统驻留的VB
S脚本试图使用Outlook生成电子邮件,这些邮件将发送到Outlook通讯录中前90个
可用的地址。蠕虫邮件的主题是以下内容,邮件主体为空。
邮件主题:Faster.. harder.. your PC will run like a scooter!
蠕虫的可执行代码作为附件附着在邮件中,附件的文件名是随机产生的5个字母
的.EXE文件,例如:象"ejjea.exe"
蠕虫所发的邮件将从“已发送的邮件”(sent box)中删除,所以在Outlook邮
箱中不会找到任何标记。
邮件发送后,蠕虫通过删除自身将所有可疑代码移走。


检测及清除:
KILL15.53版本(9月12日)已可以检测Win95/Scooter.166131病毒,所有检测出
的蠕虫病毒都应该从系统中删除。



--
※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 155.35.248.67]

[关闭][返回]