时髦变病毒 “单脚滑行车”侵袭电脑
http://www.sina.com.cn 2000/09/16 14:24 SmartReseller
北京冠群金辰软件公司日前宣布,其全球病毒监测网发现一种新的病毒――“单脚滑行车”蠕虫病毒(Win95/Scooter.166131)。该病毒是一个电子邮件蠕虫病毒,通过Outlook电子邮件和在线聊天系统传播(IRC)。邮件主题为:“快速!刺激!你的电脑将跑得像滑行车一样迅速!”(Faster.. harder.. your PC will run like a scooter!)邮件无正文。
该蠕虫病毒以一个压缩文件的形式进入用户系统,文件运行后,蠕虫试图将"scooter.vbs"和"scooter.mp3"文件放到Windows系统(system)目录下。如果在带毒的系统中找到众所周知的IRC程序mIRC,Script.ini文件将被修改成传播蠕虫病毒。
VBS脚本复制方法与使用VBS/Scrambler非常类似。Scooter病毒在系统驻留的VBS脚本试图使用Outlook生成电子邮件,这些邮件将发送到Outlook通讯录中前90个可用的地址。蠕虫的可执行代码作为附件附着在邮件中,附件的文件名是随机产生的5个字母的.EXE文件,例如:象"ejjea.exe"。蠕虫所发的邮件将从“已发送的邮件”(sent box)中删除自身,将所有可疑代码移走,所以在Outlook邮箱中不会找到任何标记。(睿商在线 陈雨)
|