告诉您的位置:首页 > 资讯中心 > 病毒新闻 > 正文 |
 |
| 小心:“我的晚会” 已衍生变种病毒 |
| 2002年01月30日15:50:04 金山毒霸编译 |
[an error occurred while processing this directive]
一波未平一波又起!近日刚刚登场的“我的晚会”病毒带来的恐惧还未褪去,没想到仅一日之隔,互联网上又惊现了“我的晚会”第二代,病毒的“层出不穷”再次可窥一斑!
取名WORM_MYPARTY.B的这位接班人,与先辈不同之处在于,在Windows 9X的系统环境下,它会将自身拷贝至C盘的Recycled目录下,也即在受染机器上出现C:RecycledREGCTRL.EXE文件。而在Windows NT系统下,此变种直接拷贝至C盘根目录下C:REGCTRL.EXE,并且在%windows%profile%username%Start MenuProgramsStartup目录下生成一个名叫msstask.exe的文件。另外,它还会生成以下只有在MS-DOS状态下才能见到的文件:C:RECYCLERF--- (注:这是一个真实的文件) 或 C:RECYCLEDF---> (注:这是一个真实的文件)。变种病毒发送的带毒邮件的主题及正文与Myparty.A相同,但附件发生了变化,变成了myparty.photos.yahoo.com.。
所幸的是,此变种的“我的晚会”病毒只有在1月20至24日期间,上述有着随机文件名的文件才会在C:RECYCLER或C:RECYCLED目录下被生成。这一点与前辈My Party.A在发作日期上不同,后者介于1月25至29日之间。这样看来,变种病毒的发作日期较之先辈而言提前了!
这样看来,变种病毒的发作日期较之先辈而言提前了!
|
| 【】 |
|
[an error occurred while processing this directive]
|