荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: xhjx (好好爱你，永远！), 信区: Virus
标 题: W32/Whitebait.gen@MM
发信站: 荔园晨风BBS站 (Fri Feb 1 15:18:50 2002), 站内信件
病毒名称：W32/Whitebait.gen@MM
发现日期：2002-01-29
最早出现地区：未知
长度：633,344字节（生成的文件），190,976字节（附件）
病毒类型：邮件病毒
危险级别：低
别名：Backdoor.Blaire (AVP), W32.Whitebait@mm (NAV), Win32.WhiteBait
(CA)
病毒简介：该邮件病毒会生成一个可远程存取的木马程序，并向在本地系统的
所有文件中找到的邮件地址发送带毒邮件。但由于它所利用的smtp.wanadoo.fr的
硬编码邮件服务器还无法进行转发，因此目前此病毒无法向外发送邮件。它的邮件
信息如下：
来自（From）: security@microsoft.com
主题：WARNING : Black_Piranha
正文：Si vous pouvez lire cet e-mail, c‘est que les services
Microsoft on dTtecter la prTsence du virus Black_Piranha dans votre
systFme Windows. pour dTsinfecter votre systFme vous n‘avez qu‘a
exTcuter le programme en piece jointe. Pour plus d‘informations :
http://www.microsoft.com
附件：MSsecu.exe
附件一执行，就会感染本地系统，MSsecu.exe文件被拷贝至Windows目录下，
同时弹出一显示黄色图片的窗口。
MSsecu.exe会将主病毒程序及木马组件在Windows目录下生成WINSYSTEM.EXE文
件，并创建如下注册表运行键，下次系统启动时自动运行：
· HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
Run\WinSystem=C:\WINDOWS\WinSystem.exe
WinSystem会从本地的如下文件中收集所有的邮件地址：
· .ASP
· .HTM
· .HTML
· .PHP
· README.TXT
找到的邮件地址被保存至Windows目录下的BDN.COM文件内。另外，此病毒还会
扮演木马的角色，监听314端口，并将您的IP地址发送给病毒作者的邮箱
mister_314@pokelord.zzn.com
中毒迹象：
在本地机器的Windows目录下出现下列三个文件：
· %WinDir%\BDN.COM
· %WinDir%\MSSECU.EXE
· %WinDir%\WINSYSTEM.EXE
传染方式：
因SMTP服务器的特殊设置，目前该病毒还无法向外发送带毒邮件。
--
────────→ ╭─────── ██ ██ ██ ██
██ ██ ██ █ ╭──────── ▉█ ▉█ ▉█ ▉█
▉█ ▉█ ▉█ █ ╰─ 新年快乐 ─╮ ▇█ ▉█ ▉█ ▇█
▇█ ▉█ ▉█ █ ────────╯ █▇ ██ ██ █▇
█▇ ██ ██ █ ───────╯ ←─────────
-──────────────────── X H J X ──
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.48.234]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店