荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: xhjx (★好好学习★), 信区: Virus
标 题: VBS/Loding.a@MM病毒简介
发信站: 荔园晨风BBS站 (Thu Dec 20 12:35:20 2001), 站内信件
病毒名称：VBS/Loding.a@MM
发现日期：2001-8-15
最早出现国家：未知
长度：5.721K
病毒类型：蠕虫病毒
病毒简介：该邮件病毒以一段VB脚本嵌入在网页中，利用的微软虚拟机存在的
漏洞，使用IE4浏览器（浏览器安全级别设置不够高）浏览受感染的网页时，VB脚
本被运行，然后此病毒便会将含有如下信息的邮件发往受感染用户Outlook地址簿
中的所有收件人：
邮件主题：Computer Secrets !
邮件正文：If you are using Win9x/Me, visit the following page will
upgrade
your pc performance. If you are not using Win9x/Me or don’t want to
upgrade your
pc, only forward this page to your friends. Maybe your friends need
it.
http://(omitted).topcities.com/(omitted).htm
邮件正文中的URL地址会将用户链接到一个恶意站点。
此病毒还会创建目录C:\REGSETTING.REG，并将该文件输入到注册表中。
该病毒还有一个变种：VBS/Loding.b@MM
其主题为:Hi !
正文为:
Hi, how are you ? I am fine here. Please read the page
http://(omitted).tripod.com/ to get some knowledge and prevent
somebody hack
you. Forword this mail to help all your friends too.
该变种并不会创建目录C:\REGSETTING.REG，而是将IE浏览器的缺省主页改为
tripod.com。
--
/ ╭────────────╮ / / / / / /
/ │下雨 也好 迷路 也好 │ / / / / /
/ │空气里有种相依为命的味道│○ / /
/ ╰────────────╯ ☉ . ● /○\ /
/ / / / / / / / /■\/▲\ / / /
/ / / / / / || || ◤
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.48.234]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店