荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: bstone (笑面人生), 信区: Virus
标  题: [转载] iloveyou的病毒机理
发信站: BBS 荔园晨风站 (Tue May  9 23:08:27 2000), 转信

【 以下文字转载自 Hacker 讨论区 】
【 原文由 bang 所发表 】

Iloveyou蠕虫是一个vbscript worm,它会通过email和irc的DCC向各方传送。
当他执行的时候,他先copy自己到windows的system目录:
- MSKernel32.vbs
- LOVE-LETTER-FOR-YOU.TXT.vbs
还有windows目录:
- Win32DLL.vbs
这时他会把自己加入注册表,当下次启动的时候会自动的启动,注册表键名如下:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MSKernel32
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\Win
32DL
下一步它会取代internet Explorer的启动网址到制向一个新的网址下载一个可执行的软
件WIN-BUGSFIX.exe,他随机选择不同的URL
http://www.skyinet.net/~young1s/HJKhjnwerhjkxcvytwertnMTFwetrdsfmhPnjw658734
5gvsdf7679njbvYT/WIN-BUGSFIX.exe
http://www.skyinet.net/~angelcat/skladjflfdjghKJnwetryDGFikjUIyqwerWe5467863
24hj4jnHHGbvbmKLJKjhkqj4w/WIN-BUGSFIX.exe
http://www.skyinet.net/~koichi/jf6TRjkcbGRpGqaq198vbFV5hfFEkbopBdQZnmPOhfgER
67b3bvg/WIN-BUGSFIX.exe
http://www.skyinet.net/~chu/sdgfhjksdfjklNBmnfgkKLHjkqwtuHJBhAFSDGjkhYUgqwer
asdjPhjasfdglkNBhbqwebmznxcbvnmadshfgqw237461234iuy7thjg/WIN-BUGSFIX.exe
如果这个可执行文件被下载,worm也把他加入到了注册表。下次启动时执行,
那样后,这个worm建立一个html文件:LOVE-LETTER-FOR-YOU.HTM到windows的system目
录下当用户使用mirc时,它会被送出。
它还利用Outlook发出信笺,信笺的信息如下:
Subject: ILOVEYOU
Body: kindly check the attached LOVELETTER coming from me.
Attachment: LOVE-LETTER-FOR-YOU.TXT.vbs
这个病毒还搜寻特定的文件类型在所有的文件夹和所有的本地或远程驱动器,并且把它
自己
腸ode写到他们上面,它将复写以下的一些文件类型:
".vbs", ".vbe", ".js", ".jse", ".css", ".wsh", ".sct", ".hta"
接下来,它还会使用同伴技术,混幺用户,期望他们执行含病毒码的文件,它搜寻jpg,
 jpe, mp3 ,mp2等等.举例:
有个用户产生了一个wo.jpg,它将会产生一个wo.jpg.vbs,此病毒在2000-5-4在全世界大规模
的出现,他可能产自菲律宾,因为在代码的头部有段
信息
?
rem barok -loveletter(vbe) <i hate go to school>
rem by: spyder / ispyder@mail.com / @GRAMMERSoft Group / Manila,Philippines


预防的办法:不执行邮件附件的vbs代码,不接受IRC里的任何陌生人的DCC传送。如果
你有以控制mail服务器,可以通过配置阻止附件含有vbs代码的email,你也可以过滤掉所
有MAILME@SUPER.NET.PH的信笺,或者通过httpproxy阻止下载WIN-BUGFIX.exe文件。
原代码可以在以下地址发现:
http://www.securityfocus.com/templates/archive.pike?list=82&msg=3911840F.D75
9703@thievco.com&part=.1


--

  GG说“我喜欢的女孩要象黛玉一样有才气,象宝钗一样懂事,象可卿一样漂亮,
象湘云一样豪爽,象李纨一样忠贞,象探春一样能干,象凤姐一样精明,还要象元春
一样有福气,呵呵。”
 “咯咯,是不是还要象黛玉一样弱不禁风,宝钗一样自私自利,可卿一样风流成性,
湘云一样不通世务,迎春一样呆头呆脑,惜春一样心灰意冷,妙玉一样矫柔造作"MM道

※ 来源:·BBS 荔园晨风站 bbs.szu.edu.cn·[FROM: 192.168.22.237]
--
※ 转载:·BBS 荔园晨风站 bbs.szu.edu.cn·[FROM: 192.168.28.98]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店