首页 新闻 体育 邮箱 搜索 短信 聊天 天气 答疑 导航
新浪首页 > 科技时代 > 业界动态2 > 正文

“伪装者”(I-Worm/Gibe.b)病毒技术分析报告

http://www.sina.com.cn 2003年03月04日 17:56 新浪科技

  以下为“伪装者”(I-Worm/Gibe.b)病毒技术分析报告:

  一、"伪装者"(I-Worm/Gibe.b)网络蠕虫病毒不但可以通过邮件、IRC聊天通道进行扩散,而且还会通过文件共享的方式来进行传播。

  当含有"伪装者"(I-Worm/Gibe.b)网络蠕虫病毒的信
件(冒充的是WINDOWS的补丁)被打开后,该病毒首先在WINDOWS目录下生成GIBE.DLL,接着新建立2个程序文件:一个是修改在注册表信息表项的DX3Rndr.EXE文件(大小73728字节),该执行文件会随着系统启动而运行,该程序的主要功能是负责生成传播的EMAIL信件,并用来传播。另外产生的文件是MSBugAdv.EXE,文件的大小是24576字节,该程序的主要功能是搜集用来传播感染的EMAIL地址的。

  二、"伪装者"网络蠕虫病毒修改的注册表项目是:

  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run键是DxLoad,数值是网络蠕虫生成的大小为73728字节的文件DX3Rndr.EXE,这样系统每次启动该网络蠕虫都能自动启动运行。

  三、"伪装者"网络蠕虫病毒传播的信件的主题看起来好象是MICROSOFT WINDOWS security Update (微软的安全补丁)信息文件,而且还随带着附件,其实该附件就是该网络蠕虫本身。该附件的文件名称也是在变化的,从名字上看非常象WINDOWS的安全补丁程序。名字是变化的、随机的:文件名称是UPDATE***.EXE或者PATCH***.exe(其中的***是随机选择的),前者给人的感觉是安全升级文件,

  而后者则容易被人当作系统补丁程序。在人们对WINDOWS系统安全越来越重视的今天,需要广大的用户擦亮眼睛,及时升级自己的查杀病毒软件到最新版本,不要让病毒或者网络蠕虫有可乘之机。

  四、"伪装者"网络蠕虫病毒还会自动搜索可写的局域网内的共享目录,并在WINDOWS的系统的可写的网络邻居的启动目录释放该网络蠕虫本身,这样做的目的是系统每次启动都能自动运行。

  五、"伪装者"网络蠕虫病毒文件列表如下:

  DX3Drndr.exe 73728字节

  gibe.dll 155648字节

  MSBugAdv.exe 14576字节

  v.exe 155648字节

  六、和其他的感染IRC聊天室的病毒一样,"伪装者"网络蠕虫病毒是通过修改IRC的聊天的初始化文件SCRIPT.INI来达到传染本通道内所有用户的目的,同时还能随时传染刚加入到该通道内的用户,用来传播的是可执行文件:

  IEPatch.exe (伪装成IE的补丁文件)

  KaZaA upload.exe (伪装成KaZaA共享的上载文件)

  Porn.exe (伪装成色情文件)

  Sex.exe (伪装成色情文件)

  XboX Emulator.exe (伪装成XboX的模拟器)

  PS2 Emulator.exe (伪装成PS2的模拟器)

  XP update.exe (伪装成XP的升级程序)

  XXX Video.exe (伪装成视屏图象程序)

  Sick Joke.exe (伪装笑话程序)

  Free XXX Pictures.exe (伪装色情图片程序)

  My naked sister.exe (伪装色情程序)

  Hallucinogenic Screensaver.exe (伪装屏幕保护程序)

  Cooking with Cannabis.exe

  Magic Mushrooms Growing.exe

  I-Worm_Give Cleaner.exe

  用户最能接触的可能是以上的这些文件和接收到的含有病毒的邮件。


评论】【IT业界论坛】【推荐】【 】【打印】【关闭

  订新闻冲浪 互动点播 赢彩屏手机MP3播放机!
  任你邮印象30,30M大空间+彩信相册,免费试用!

新 闻 查 询
关键词一
关键词二

search 奥斯卡 T508手机 首饰
 

  新浪精彩短信


新闻冲浪知天下事
赢MP3、彩屏手机

5元!激情男女宝典
疯狂铃声 鸟叫铃声
[林忆莲] 匆匆
[阿 杜] 你很好
[神 话] Wedding
[和 弦] 河东狮吼
更多精彩铃声>>









图片专题:流氓兔!
诺基亚   西门子
摩托罗拉 三星
阿尔卡特 松下
爱立信   三菱
更多精彩图片>>



产业资讯诚招代理!

企 业 黄 页
在线商机
买:全电动注射机
卖:安康年金保险
企业推荐
 上海越臣服饰公司
 苏州张玲时装公司
更多商情发布>>

分 类 信 息
二手:实惠+精彩!
:免费讲座英语PMP
   手机有礼武汉分类
   春季旅游江苏行
:雅思深圳考试中心
:完美学涯华申留澳
分类信息刊登热线>>

 发表评论:  匿名发表  笔名:   密码:
铃声 图片 订阅 言语传情 游戏 职业特工队 爱情快递
· 赢彩屏手机,订新闻冲浪!
· 独家射雕英雄传彩图
· 两性学堂 和爱人共享激情时刻!
· 鸿运当头 新东方春节送吉祥
· 每月5元!“激情男女”尽享狂野浪漫
· 海湾战云密布 聚焦美伊最新动态
· 百变铃声千变酷图 每月5元轻松拥有
· 点歌祝福传递柔情蜜意 语音祝福
头条新闻
(30元/月)
新闻冲浪
(8元/月)
激情男女
(5元/月)
体育新闻
(0.2元/条)
非常笑话
(0.5元/条)
两性学堂
(0.5元/条)
你的手机: 手机密码:   > 快速获取密码
自写短信 精彩专题:短信宝贝可爱秀 诱惑的青春 生日祝福 韩国PUCCA卡通
  你想让你的爱情开花结果吗?短信宝贝,让你们体验爱情的甜蜜,儿女的可爱,家庭的温馨。发送0到888808,即可注册  




科技时代意见反馈留言板 电话:010-82628888-5488   欢迎批评指正

新浪简介 | About Sina | 广告服务 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

Copyright © 1996 - 2003 SINA Inc. All Rights Reserved

版权所有 新浪网