个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
[an error occurred while processing this directive]
告诉您的位置:首页 > 资讯中心 > 病毒新闻 > 正文
求职信新变种新招对付杀毒软件
2002年01月23日11:49:12 金山反病毒资讯网 
[an error occurred while processing this directive]
  现在求职信的危害已经不仅仅是破坏网络了,新的变种也准备了对付杀毒软件的办法。现在的这个求职信病毒企图使一些防毒软件失效并删除一些与安全相关的软件,反病毒专家列举了这个最新的病毒能够对付的杀毒软件:_AVP32, _AVPCC, NOD32, NPSSVC, NRESQ32,

  NSCHED32, NSCHEDNT, NSPLUGIN, NAV, NAVAPSVC, NAVAPW32, NAVLU32, NAVRUNR,

  NAVW32, _AVPM, ALERTSVC, AMON, AVP32, AVPCC, AVPM, N32SCANW, NAVWNT,

   ANTIVIR, AVPUPD, AVGCTRL, AVWIN95, SCAN32, VSHWIN32, F-STOPW,

   F-PROT95, ACKWIN32, VETTRAY, VET95, SWEEP95, PCCWIN98, IOMON98, AVPTC,

   AVE32, AVCONSOL, FP-WIN, DVP95, F-AGNT95, CLAW95, NVC95, SCAN, VIRUS,

   LOCKDOWN2000, Norton, Mcafee, Antivir。

  金山毒霸的反病毒专家介绍,新的求职信病毒主要仍然还是通过邮件自动传播的,但同时,它又加上了在局域网内自动传播的方式,这样,新求职信病毒对企业的危害将比以前更加的大。它携带了一个Win32.WantJob.73744病毒的压缩拷贝,当蠕虫运行时将释放并执行。

  这个蠕虫在Windows的地址薄中搜索email地址入口,但是使用它自己的邮件发送程序向外发送带毒邮件。系统被感染后,该变种将不断的搜索并感染硬盘上的可执行文件,并可通过局域网主动传播。

  它使用一个随机的文件名(以Wink开头,Wink????.exe类型的文件名)拷贝自己到Windows 的System目录。它将设置注册表键HKLMSoftwareMicrosoftWindowsCurrentVersionRun指向蠕虫文件,这样当启动Windows时它同时开始运行。

  金山毒霸的反病毒专家指出,这个蠕虫企图利用一些版本的Microsoft Outlook、Microsoft Outlook Express和IE中一个MIME漏洞,允许可执行文件自动执行而不需要用户双击附件。Microsoft已经发行了一个防止此漏洞的补丁,它可以从以下地址下载:www.microsoft.com/technet/security/bulletin/MS01-027.asp

  (这个补丁修复了Microsoft软件中的几个漏洞,包括被此蠕虫利用的一个。)

  邮件将随机以下列字符串作主题,当遇到这样主题的邮件时,请收信的用户小心防范:

  How are you

  Let‘s be friends

  Darling

  Don‘t drink too much

  Your password

  Honey

  Some questions

  Please try again

  Welcome to my hometown

  the Garden of Eden

  introduction on ADSL

  Meeting notice

  Questionnaire

  Congratulations

  Sos!

  japanese girl VS playboy

  Look,my beautiful girl friend

  Eager to see you

  Spice girls‘ vocal concert

  Japanese lass‘ sexy pictures

  消息文本:消息文本是由蠕虫随机组成的但是消息也可能没有文本。

  附带文件:随机以.PIF,.SCR,.EXE,.BAT为扩展名。

  显示在消息中的发送者地址将被从一个病毒内部的列表中选择。
    【】
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
· 每逢奇数月13日发作 “求职信”变种欲兴风作浪 2002-01-23 10:50
·金山毒霸单机版讨论区
·毒霸6测试专区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
· 求职信变种Klez.h(G、K)专题 2002-04-19 00:11
· 恶性变种求职信Ⅱ专题 2002-01-23 21:35
[an error occurred while processing this directive]
[an error occurred while processing this directive]
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
[an error occurred while processing this directive]
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号