荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: xhjx (★风悠然★), 信区: Virus
标  题: W32/Zoher@MM病毒档案
发信站: 荔园晨风BBS站 (Wed Dec 26 11:36:14 2001), 站内信件

  发现日期:2001-12-24

  最早出现国家:意大利

  长度:6.656K

  病毒类型:蠕虫病毒

  别名:I-Worm.Zoher (AVP), I-Worm.Zoher (Kaspersky), Scherzo,

  Sheer (F-Secure), W32.Zoher@mm (NAV), W32/Sheer.A-mm (MessageLabs)


  病毒简介:该蠕虫病毒通过网站来执行它的病毒复制程序。它会从http:
//banners.interfree.it站点下载一个含有邮件主题、正文及附件的文本文件,这
就是使得其邮件的主题及正文等能够由病毒作者任意修改。此病毒利用的是微软IE
 5.5 SP1(或更低版本)的畸形MIME Header漏洞(MS01-020) ,能够自动发送自身
至Windows地址簿中的所有用户。它会使用注册表中规定默认的SMTP服务器发送如
下主题及正文的邮件:

  主题:Fw: Scherzo!

  正文:Con questa mail ti e stata spedita la FortUna; non la

  fortuna e basta, e neanche la Fortuna con la F

  maiuscola, ma addirittura la FortUna con la F e la U

  maiuscole. Qui non badiamo a spese. Da oggi avrai

  buona fortuna, ma solo ed esclusivamente se ti liberi

  di questa mail e la spedisci a tutti quelli che conosci.

  Se lo farai potrai:

  - produrti in prestazioni sessuali degne di King Kong

  per il resto della tua vita

  - beccherai sempre il verde o al massimo il giallo ai semafori

  - catturerai tutti e centocinquantuno i Pokemon incluso

  l’elusivo Mew

  - (per lui) quando andrai a pescare, invece della solita

  trota tirerai su una sirena tettona nata per sbaglio con gambe umane


  - (per lei) lui sara talmente innamorato di te che ti

  come una sirena tettona nata per sbaglio con le gambe

  Se invece non mandi questa mail a tutta la tua list

  entro quaranta secondi,allora la tua esistenza diventera

  una

  grottesca sequela di eventi tragicomici, una colossale

  barzelletta che suscitera il riso del resto del pianeta,

  e ticondurra ad una morte orribile, precoce e solitaria...

  No, dai, ho esagerato: hai sessanta secondi.

  Cascaci: e’ tutto vero.

  Puddu Polipu, un grossista di aurore boreali

  cagliaritano, spedi’ questa mail a tutta la sua lista

  ed il giorno dopo vinse il Potere Temporale della Chiesa

  alla lotteria della parrocchia.

  Ciccillo Pizzapasta, un cosmonauta campano che

  soffriva di calcoli, si preoccupo di diffondere

  questa mail: quando fu operato si scopri’ che i suoi

  calcoli erano in realta diamanti grezzi.

  GianMarco Minaccia, un domatore di fiumi del Molise

  che non aveva fatto circolare questa mail,

  perse entrambe le mani in un incidente subito dopo

  aver comprato un paio di guanti.

  Erode Scannabelve, un pediatra mannaro di

  Trieste,non spedi a nessuno questa mail: dei suoi tre figli

  uno comincio a drogarsi,

  il secondo entro in Forza Italia

  e il terzo si iscrisse a Ingegneria.

  附件:Javascript.exe

  在未打补丁的机器上只要简单的预览Outlook或Outlook Express中的邮件就会
感染本地系统

  感染后的现象:邮件通讯系统会向你发出通告,告诉您已向它们发送了一封意
大利语的邮件,这时您的电脑即中招了。

  感染方式:该病毒利用微软漏洞来自动感染未打补丁的系统,它通过一个站点
来获得邮件主题、正文及附件的,而这些内容会随时变化。



--
                                                                    │
  ◎┌───────────────────────────────┼──
    │    匆匆的大学生活  匆匆的聚会  还有匆匆的歌声                │
    │    朋友你可曾记得  我们曾经的那段快乐的时光和彼此的约定      │
──┼───────────────────────────────┴──
    │

※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.48.234]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店