荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: seawolf (眞·海狼seawolf), 信区: Virus
标  题: BADASS病毒
发信站: 荔园晨风BBS站 (Mon Jul  2 17:05:48 2001), 转信

    BADASS病毒是用VB写的一种电子邮件蠕虫病毒。病毒本身是一个WINDOWS的EXE文件
。长度大约25KB。
    这个蠕虫病毒能使用OUTLOOK发送一个电子邮件给地址簿里的所有地址列表用户。
慢慢的使电子邮件服务器产生负
荷。这个蠕虫病毒好象是基于“蒙丽莎”病毒。其代码中指令的功能和顺序非常接近“
蒙丽莎”病毒的原代码。这个病
毒好象是把“蒙丽莎”病毒作了些轻微的改动。
    这个蠕虫病毒发送一个带有“=?Windows-1252?B?TW9n=2guLg==?=”的主题电子
邮件。 它的正文包含一个西班
牙语的消息“Dit is wel grappig!:-)”翻译为“非常有趣!”。Badass.exe是这个消息
的附件。一旦执行这个文件,
就会显示下面的对话框:
Kernel32
An error has occurred probably because your cunt smells bad. Is this really
so ?
[yes] [no]
    如果用户企图点击“NO”按扭,系统会自动移到“YES”按扭上去,以致于你不能选
择“NO”。如果用户点击了
“YES”按扭,病毒就会显示下面的对话框:
WIN32
Contact your local supermarket for toietpaper and soap to solve this problem
.
[ok]
    病毒然后使用OUTLOOK发送一个电子邮件给在OUTLOOK地址簿列表所有的收件人。 这
个邮件与最初的邮件是一样的。
在同一台电脑中病毒不会发送两次消息。为了避免重复发送病毒会在注册表中创建:HK
ey\Software\VB and VBA Pro_
gram Setting\Windows\CurrentVersion\CMCTL32和设置这个值为“00 00 00 01”
&127; 病毒不会自动的安装在自己的计算机上。我们建议用户删除BADASS.EXE这个附件
文件。



--
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.28.108]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店