荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: ruby (世事岂可尽如人意，但求无愧于心), 信区: Virus
标 题: 我的电脑中了小邮差病毒
发信站: 荔园晨风BBS站 (Mon Feb 2 14:10:14 2004), 站内信件
我国发现"小邮差"(WORM_MIMAIL.R)病毒变种
2004年01月28日16:00:29 国家计算机病毒应急处理中心
国家计算机病毒应急处理中心通过对互联网的监测，于2004年1月27日中午发
现异常的病毒的邮件，经分析证实该病毒为“小邮差”病毒的又一变种，并将病毒
命名为“小邮差”（WORM_MIMAIL.R）。
目前，国内已有一些用户受到感染，国家计算机病毒应急处理中心在这里提醒
广大用户，立即升级杀毒软件，并启动“实时监控”功能，做好病毒的防范工作。
有关该病毒分析报告如下：
病毒名称： “小邮差”（WORM_MIMAIL.R）
其它中文命名：“米虫”
其它英文命名：W32/Mydoom@MM, Mydoom, Win32.Mydoom.A, W32.Novarg.
A@mm
病毒类型：蠕虫
病毒长度：22,528 字节
影响系统：Win 95/98/NT/2000/Me/XP
病毒介绍：
病毒通过电子邮件，KaZaA（点对点传播软件）进行传播。该蠕虫程序中的字
符串经过了加密处理。病毒会对www.sco.com站点进行拒绝服务攻击。攻击时间为
2004年2月1日及之后，当时间为2004月2月12日时，蠕虫将中止攻击及其功能。病
毒会运行其后门组件（HIMGAPI.DLL），该组件将在被感染的系统中打开端口3127
以接受来自远程用户的访问。
1、生成病毒文件
病毒运行后会在系统中生成如下文件:
%System%\shimgapi.dll
%System%\taskmon.exe
（其中，%System%在Windows 95/98/Me下为C:\Windows\System，在Windows
NT/2000下为C:\Winnt\System32，在Windows XP下为 C:\Windows\System32）
2、修改注册表项
病毒添加注册表项，使得自身能够在系统启动时自动运行，在
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中添加
TaskMon = %System%\taskmon.exe
3、通过电子邮件进行传播
该蠕虫使用SMTP进行传播。
病毒发送的带毒电子邮件格式如下：
主题：(下列之一)
Error
Status
Server Report
Mail Transaction Failed
Mail Delivery System hello
hi
内容：(下列之一)
The message contains Unicode characters and has been sent as a
binary attachment.
The message cannot be represented in 7-bit ASCII encoding and has
been sent as a binary attachment.
Mail transaction failed. Partial message is available.
test
附件：（随机字符串）.zip
附件包含了蠕虫的可执行程序，该程序的名称可能为下列之一：
body
message
test
data
file
text
doc
readme
document
该可执行程序的扩展名为如下之一：
BAT
EXE
PIF
SCR
清除该病毒的相关操作：
1、终止病毒进程
在Windows 9x/ME系统，同时按下CTRL+ALT+DELETE，在Windows NT/2000/XP系
统中，同时按下CTRL+SHIFT+ESC，选择“任务管理器——〉进程”，选中正在运行
的病毒进程，并终止其运行。
2、注册表的恢复
点击“开始——〉运行”，输入regedit,运行注册表编辑器，依次双击左侧的
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run ，并删
除面板右侧的TaskMon = %System%\taskmon.exe
3、删除病毒文件
点击“开始——〉查找——〉文件和文件夹”，查找文件“shimgapi.dll”和
“taskmon.exe”，并将找到的文件删除。
4、运行杀毒软件对系统进行全面的病毒查杀
目前，金山、趋势、江民、瑞星公司已经上报解决方案，并对产品进行了升级
，都可以有效的清除该病毒。
--
歧视依然存在！我心依旧！
风雨纵是强劲！笑容依然！
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 61.144.235.41]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店