|
病毒专区 | 安全 | 762 次查看 |
|---|---|---|
|
||
病毒名称: Worm.Yanz.b 中文名称: 燕子 威胁级别: 中 病毒类型: 蠕虫 受影响系统: Win9x / WinNT 发现时间: 2004年11月24日 病毒简介: 该病毒通过共享、电子邮件等多种方式传播，病毒的文件名仿冒孙燕姿的的歌曲 （如：Huai_Tian_Qi Tao_Wang），诱使用户打开运行，打开后会弹出一个 “No Windows. Yes doors and holes”内容的对话框。 病毒还会尝试从网上下载一个键盘记录木马，窃取用户的信息。 技术特点: 1、在创建如下文件： C:\Yanzi.htm %SystemRoot%\Sun_YanZI.zip（为含有病毒的压缩包，包内的名称为：Sun_Yan_Zi-Shen_Qi.mp3.pif） %System%\Dong_Shi.exe （病毒自身拷贝） %System%\NvCpl.EXE（病毒自身拷贝） %System%\I_am_Sun_Yanzi.sysa（MIME编码的病毒） %System%\Huai_Tian_Q1.sys （包含有病毒的MIME的压缩包） YanZi.vbs（生成Sun.exe）文件 2、在注册表主键： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 添加如下键值 "NvCpl"=%System%\NvCpl.EXE 3、在所有含有SHAR的文件夹内复制自身，文件名可能如下之一： SunYanZi.mp3.exe Sun_YanZi-Huai_Tian_Qi.mpg.exe Sun_YanZi-I_am_not_sad.mp3.exe Sun_YanZi-Leave_me_alone.mp3.exe Sun_YanZi-Mei_You_Ren_De_Fang_Xiang.avi.exe Sun_YanZi-Shen_Qi.exe Sun_YanZi-Tao_Wang.mpeg.exe YanZi.Mp3.exe YanZi_SuN-forever.mp3.exe 4、创建Stefanie Sun Yanzi互斥量。 5、在如下文件中搜索电子邮件： .adb .asp .dbx .doc .htm .html .jsp .rtf .txt .xml 6、过滤含有以下字符的邮件地址： @aksam @dostmail @e-kolay @erdemir @erdemironline @hurriyetim @milliyet @mynet @ntvmsnbc @posta @sabah @superonline 7、邮件来自为以下之一： Asia_Singer Great_Asia_Singer Stefanie Sun Yanzi Sun_YanZi Sun_YanZi_Hayrani Sun_Yan_Zi 8、邮件主题为以下之一： Forever Sun Yanzi Great_Asia_Singer Hoscakal I_hate_Spyware SuN_YanZi_innocent Sun-YanZi-Mp3-Archive Sun_YanZi_Hayrani 9、邮件内容为以下之一： I can not contact you. Because, I am far to you(Turkiye) I want to meet Sun YanZi. I am loving Sun-YanZi's Magic. Call me YanZi. But you don't contact me(Turkiye). I want to see Sun YanZi. Call me Sun Yan Zi ;) My Favourite Singer is Stefanie Sun Yanzi Please listen to me Stefanie Sun Yanzi. You must to listen Sun Yanzi. I am enjoying to listen Sun YanZi. 10、附件名为以下之一： Sun_YanZi Huai_Tian_Qi Sun_Yanzi_Mp3 Great_Asia_Singer World_Tour_Sun_YanZi 11、附件扩展名为以下之一： .zip .scr .pif 12、Sun.exe会尝试从网上（http://sunyanzi.*******.cn/****.exe）下载一个键盘记录器(Win32.Troj.AKL）用于记录用户键盘。 |
||
- 病毒预警：本日需特别注意的病毒
- 流氓软件“乐乐彩信”清除手记
- 病毒的检测
- 06年病毒也玩利字当头流氓软件猛增
- 12月3日病毒及木马播报(瑞星)
- “流氓大亨”今日发作用户需谨慎
- 耗尽CPU资源的Explored病毒清除法
- 未知病毒通过QQ共享传播窃取用户QQ号
- 波特病毒出变种用户小心电脑变僵尸
- 局域网病毒防杀一点通
- Win32下病毒设计入门详细解说
- 木马的种类
- 邮件病毒入侵后五步清除
- WMF病毒变本加厉通过贴吧疯狂传播
- 23日病毒：“传奇窃贼”和“视频宝宝”
- U盘遭遇网吧木马“黑手”公共场所应谨慎使用
- 3月25日病毒播报：魔兽大盗窃取玩家密码
- 9月24日病毒及木马播报（瑞星）
- 不再担心重要数据丢失刻录盘病毒清除方法
- 勒索软件正成为2006年最流行的木马
- 如何用抓包工具把电脑病毒揪出来
- 9月15日病毒木马播报（瑞星）
- 10月11日病毒及木马播报（瑞星）
- 后门病毒魔婆伪装文件夹数变种齐袭网络
- 注意查杀两大波特后门变种病毒现身
- 病毒预警：11月27日需重点防范病毒名单
- 警惕灰鸽子变种及伪装成JPG图标的病毒
- DLL后门清除完全篇!
- 04.29预警：使电脑重启并善于伪装的加壳蠕虫
- 打造防卫系统构筑2006网络安全堡垒
- 诺基亚手机杀毒软件使用指南
- 论Trackingcookie恶意代码的防范和手动清除
- 如何有效清除download.trojan病毒
- spoolsv解决方法
- 国外免费杀毒软件AVG使用手记
- 如何删除病毒/木马程序的自启动项
- 手把手教你配置灰鸽子
- 国外免费杀毒软件AntiVir使用手记
- 超酷免费杀毒软件Avast使用手记
- W32/Lovgate病毒的解决方法RPC重启
- Thumbs.db是系统文件还是病毒
- 检测和删除系统中的木马（TrojanHorse）
- 清除realplayer文件中的恶意弹出广告
- 趋势科技在线杀毒使用说明详细图解
- 近日威金蠕虫病毒肆虐应及时更新
- 攻防演练魔兽世界帐号的窃取与防范
- 最新恶意网站
- 教您备份瑞星2006版杀毒软件病毒库
- 灰鸽子手工快速检测方法
- msinfmgr病毒介绍及清除方法
- “新CIH(Win32.Yami)”病毒专杀工具
- 熊猫卫士在线杀毒使用说明详细图解
- 诺基亚手机杀毒软件使用指南
- 木马下载木马后门变种阻止杀毒软件
- W32.Jeefo杰夫病毒的手工查杀
- 安博士在线杀毒使用说明详细图解
- QQ任我行、QQ枪手、魔力守望者、漏波
- 网游魔兽世界盗号木马病毒出现变种
- 一招克死所有病毒
- 国内免费杀毒软件东方卫士使用手记
- 查找与清除线程插入式木马
- “隐形”rootkit现身
- 最新病毒预警广告下载器是流氓软件
- 教你怎样用安全网关消灭蠕虫病毒
- 手把手教你配置灰鸽子
- 一招克死所有病毒
- 隐藏在zip文件背后的Bagles病毒
- 百万格子遇安全危机成病毒色情发源地
- 波特病毒出变种用户小心电脑变僵尸
- 网游魔兽世界盗号木马病毒出现变种
- 2006年7月10日计算机病毒及木马播报
- 7月7日病毒播报：代理变种和缇比斯变种
- 勒索软件正成为2006年最流行的木马
- IE病毒必杀记IE病毒常用查杀方法简介
- 木马下载木马后门变种阻止杀毒软件
- Symantec发现MacOSX新型木马
- 20年来破坏力最大的10种计算机病毒
- 我国八成企业局域网络遭受病毒攻击
- 本周木马伪装达·芬奇密码借QQ传播
- 灰鸽子和刘麻子病毒破坏电脑盗取密码
- 淘宝网公然叫卖木马一旦核实将封号
- 雅虎邮箱遭蠕虫病毒攻击漏洞被利用
- 高度危险新漏洞涉及几乎所有浏览器
- 上万QQ用户遭病毒群殴安全呈新趋势
- 重庆1800台电脑遭威金蠕虫变种BO入侵
- 近日威金蠕虫病毒肆虐应及时更新
- 上千位用户求助“维金”病毒正肆虐
- W32/Lovgate病毒的解决方法RPC重启
- 电脑病毒“班沃母”现身世界杯电子门票
- 病毒借达芬奇密码作乱教您如何防范