荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: gordonlot (新的一天), 信区: Virus
标  题: W32/Shrew@MM蠕虫病毒简介
发信站: 荔园晨风BBS站 (Tue Mar 19 07:43:41 2002), 转信


    病毒名称:W32/Shrew@MM
    大小:61,440字节


    W32/Shrew@MM蠕虫病毒也是一种应用程序,名为:Active Mouse。蠕虫运行后
,会通过电子邮件向Outlook的地址簿中的收件人发送自己。

    病毒运行后,回出现下图所示示注册窗口让用户输入注册号:

    点击"取消"按钮后会弹出如下图所示: “Active Mouse”的软件主界面随后显示出来
,允许用户选择修改模拟活动(如记
录鼠标的移动以及调整时间的延迟等)。

    无论模拟是否开始,一段时间后,蠕虫开始向Outlook的地址簿中的收件人发
送自己,并显示下列信息:



    蠕虫发送的电子邮件信息:
    邮件主题:Try this, pretty cool
    附件:ActiveM.exe(如果有list.txt的话则可能是ActiveM.exe与list.txt两
个附件)



    该蠕虫是以ActiveM.exe为文件名存在的,如果被改为其他名字运行后,蠕虫
所发出去的邮件中就只有list.txt一个文件,更名后的ActiveM.exe并不被作为附
件发送出去。list.txt文件的长度不定。


--
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.48.221]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店