热搜
您的位置:首页 >> 健康

秋天的童话即将到来

2019年04月11日 栏目:健康

金山反病毒应急中心于9月1日载获一恶意蠕虫病毒香港HPV预约,命名为“秋天的童话”(reban,别名:秋天的故事 I-Worm/Autu

金山反病毒应急中心于9月1日载获一恶意蠕虫病毒香港HPV预约
,命名为“秋天的童话”(reban,别名:秋天的故事 I-Worm/AutuFairy)。蠕虫病毒似乎以纪念9.18事变为目的,采用发送病毒邮件的方式进行传播。病毒长度118784,使用VB编写锑锭
,文件特征看起来更像PIC图像文件,它会搜索OE的联系人来发送病毒邮件。其传播速度一般但危害等级为★★★★。

据金山反病毒工程师介绍:该蠕虫用“秋天的童话”做为邮件主题,邮件内容为:“曾经有一份真诚的爱情摆在我面前,可是我没有去珍惜......”,附件既为病毒体。会尝试格试化硬盘,或使用计算机不能正尝启动。会尝试使用指定的内容覆盖所有的asp、shtml、htm、html文件,造成计算机数据的丢失。病毒体内含有一些比较激进的政治言论。

中毒之后的现象主要为以下几种:

1、在C:\Windows\System\下生成 %e、(未设键值).exe文件。在C:\Windows\Temporary Internet Files目录下生成Islov .天然橡胶供应
.e

2、添加HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

@="(未设置键值)"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

@="%ff"

修改:

[HKEY_CLASSES_ROOT\inifile\shell\open\command]

@="C:\\WINDOWS\\Temporary Internet Files\\Myphoto?.e %1"

注意该病毒不是向启动项RUN里添加键值,而是修改RUN项的默认值来达到自启动的目的。

3、病毒会发送带毒邮件给OE中的联系人。

修改C:\Windows\SAMPLES\WSH\s文件为病毒的发信模块。如果发信模块启动,将向OutLook地址本中的前50个人发送带毒邮件,邮件的主题是:“秋天的童话”,邮件的内容是:“曾经有一份真诚的爱情摆在我面前,可是我没有去珍惜......”,附件是蠕虫本身,文件名可能是“Islove?.e”、Helpme?.e”、“Myphoto?.e”。

4、在特定条件下会生成批处理文件,试图格式化受害计算机,但可能是作者的逻辑思维有问题也可能是是作者故意的,实际上无法格式化硬盘。

5、病毒发作的时候,会修改Window Title为“中华人民共和国万岁!”,RegisteredOwner为“秋天的童话”。然后,搜索逻辑盘,用指定的内容覆盖所有的asp、shtml、htm、html文件。该络蠕虫中还有Japan must for pay out price!等英文字样。

6、该病毒文件还对该文件的属性等进行了伪装:病毒文件版本看起来是:5.2615.0200;说明文字是来自:Outlook Express,版权信息看起来更象是来自微软:Copyright ? Microsoft Corp. .

金山毒霸反病毒应急中心提醒:该蠕虫病毒很可能在9.18日大规模发作,为了保障您的计算机安全请立即升级您的金山毒霸。金山毒霸以于9月1日对该病毒进行了应急处理已经能完全查杀此病毒,请到升级毒霸到。