| MYDOOM最新变种AB(Worm.Mydoom.AB)分析报告 |
|
| http://www.kingsoft.com
金山在线 (2004年09月17日 13:37) 文章来源：金山毒霸信息安全网 |
金山毒霸报道：9月17日，金山毒霸反病毒实验室应急处理中心截获“MYDOOM”的最新变种AB。根据金山毒霸监测网的分析，该病毒会通过ICQ和指定网站传播，大量的邮件服务器已经收到该病毒发送的大量病毒邮件，请各位广大用户提严防该病毒的侵害。
以下是该病毒的详情：
病毒信息：
病毒名称: Worm.Mydoom.AB
中文名称: 诺维格变种AB
威胁级别: 二级
病毒别名: I-Worm.Mydoom.y[AVP]
发现日期: 2004.09.17
病毒简介：
A、该病毒会把自身复制到windows目录下并以服务的形式随计算机启动而运行.；
B、通过修改注册表禁止使用注册表工具(regedit)；
C、修改hosts文件使用户无法登录一些安全或反病毒公司主页；
D、通过ICQ发送带毒链接来传播自身；
E、从指定的网站下载后门木马到用户机器上；
F、结束用户机器上的反病毒软件的进程；
G、向外发送大量的带毒邮件,而造成网络堵塞
|
|
| 【责任编辑：Belinda】 |
|
|
 |
|
邮件订阅
|
|
English
