荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: xhjx (好好爱你，永远！), 信区: Virus
标 题: W32/Myparty.a@MM
发信站: 荔园晨风BBS站 (Wed Jan 30 12:26:43 2002), 站内信件
病毒名称：W32/Myparty.a@MM
发现日期：2002-01-27
最早出现国家：俄罗斯
长度：29,696字节
病毒类型：邮件蠕虫病毒
危险级别：中
别名：I-Worm.Myparty (AVP), MyParty (F-Secure), W32.Myparty@mm
(NAV), W32/MyParty-A (Sophos), W32/Myparty@MM , W32/Myparty@MM (熊猫),
Win32.MyParty (CA), Win32.MyParty.A (AVX), WORM_MYPARTY.A (趋势科技)
病毒简介：该邮件病毒会在WindowsNT/2K/XP系统上生成一个后门程序
BackDoor-AAF。蠕虫本身不带有具破坏性的有效载荷。它的邮件信息如下：
主题：new photos from my party!
内文：Hello!
My party... It was absolutely amazing!
I have attached my web page with new photos!
If you can please make color prints of my photos. Thanks!
附件：www.myparty.yahoo.com（29696字节的PE文件）
从附件的文件名来看，它会诱使有些用户认为点击此超链接将会链接至雅虎网
站。
某些邮件客户端，特别是那些在文件名下面加下划线的客户端，会使得附件更
像一个URL地址。其实，病毒的附件是一个后缀为.COM的可执行文件，并不是URL，
只要一运行就会感染机器。
Windows9x/ME系统：
若系统日期在2002年1月25日至29日之间，病毒会在C盘的Recycled目录下生成
C:\Recycled\regctrl.exe文件，并且执行它。
WinNT/2K/XP系统：
若系统日期不介于2002年1月25日至29日之间，病毒会在C:\Recycled目录下生
成没有后缀的文件名为F-[随机数字]-[ 随机数字]-[ 随机数字]的文件
若系统日期位于2002年1月25日至29日之间，则病毒会生成文件C:\regctrl.
exe，并且在STARTUP 文件夹下创建MSSTASK.EXE文件。该文件是一个后门程序，初
始文件运行后，它会被删掉。若可执行文件名为ACCESS，中毒用户会被引导至
www.disney.com网站。
另外，此病毒目前只会在2002年1月25、26、27、28及29这几日通过邮件向外
发送。用户默认的SMTP服务器，它会从如下注册表中找到：
HKEY_CURRENT_USER\Software\Microsoft\Internet Account
Manager\Accounts\00000001。之后利用SMTP服务器向Windows地址簿及.DBX文件中
找到的所有邮箱发送带毒邮件。
中毒迹象：
机器中毒后会出现如下文件：
·C:\RECYCLED\REGCTRL.EXE文件 (只可从 DOS弹出窗口中看到，Windows内
找不到。)
·C:\REGCTRL.EXE
· %userprofile%\Start Menu\Programs\Startup\msstask.exe
传染方式：
通地运行附件来向系统中的所有地址发送带毒文件。
此病毒已有变种：W32/Myparty.b@MM，但它只会在2002年1月20至24日期间传
播，附件名为myparty.photos.yahoo.com，大小为28160字节。
--
┼┼╭ ┈ -‐ ⌒⌒ ╭へ⌒~╭⌒
┼ ╰┼╮ 枯藤老树昏鸦 ⌒⌒╭~;;;;~;;;;;）
┼┼╭─╯ 小桥流水人家 ¤ @ （;;;~;;;;;;~;;;╮
┼┼╰┼╮ 古道西风瘦马 . /\ ╰へ╯:::╰～～~
┼┼╭┼╯ 夕阳西下 断肠人在天涯 ____ ど"-\+-╮ :::
┼┼┼┼╮_____________________________/╭╮\____<\︶<\____________:::__________
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.48.234]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店