荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: seawolf (眞·海狼seawolf), 信区: Virus
标 题: “歌虫”病毒
发信站: 荔园晨风BBS站 (Mon Jul 2 17:04:42 2001), 转信
一种新的网络蠕虫病毒--- 歌虫，目前已经在国内流行起来。这种病毒是在国内网
上聊天室里传播时，被发现其病毒
名为VBS．Tune和VBS．TUNE．B病毒，简称为“歌虫”病毒。病毒长度为6689字节和724
9字节。病毒扩展名为．VBS，传染
WIN？DOWS95／98／NT／2000系统。该病毒在传染开始时，将自身拷贝多份到以下的子目
录中：
WINDOWS＼SYSTEM＼
tune．vbs
WINDOWS＼SYSTEM＼
kernel．vbs
WINDOWS＼SYSTEM＼
explorer．vbs
WINDOWS＼tune．vbs
WINDOWS＼winsck．vbs
TMP＼tune．vbs
另外，此病毒为了使自己每次重新启动时都能运行，还修改了注册表亦即部分系统
文件，该病毒查找已感染的机器上
的所有盘符，并将自己拷贝到每一个当前盘符及网络盘的根目录下。
所以该病毒在机器内（局域网）每个盘里都有。
如果安装了MICROSOFT LOOK的话，病毒检查注册表值：
HKCU＼Software＼
Microsoft＼Windows＼
CurrentVersion＼Sent？
如果没有找到的话，就建立该值，接着试图给每个地址簿里的人发送如下信息的邮
件：
Subject：Please Read
（主题：请阅读）
Body：Hey，you really need to check out this。
attached file I sent you…pleasse check it out as soon as possible．
（邮件内容：喂，你最好尽快检查一下我给您发的电子邮件。）
该MAIL也含有附件文件：TUNE．VBS．。
--
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.28.108]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店