Your Ad Here
首页 | 编程语言 | 网站建设 | 游戏天堂 | 冲浪宝典 | 网络安全 | 操作系统 | 软件时空 | 硬件指南 | 病毒相关 | IT 认证
软讯网络 > 网络安全 > 黑客技术 > “SCO炸弹”蠕虫病毒分析报告(2)
【标  题】:“SCO炸弹”蠕虫病毒分析报告(2)
【关键字】:C,病毒,炸弹,SCO,蠕虫,SCO
【来  源】:网络

“SCO炸弹”蠕虫病毒分析报告(2)

Your Ad Here “SCO炸弹”蠕虫病毒分析报告(2)

扩展名为:

  .pif,.scr,.bat,.exe

邮件传播:

  病毒将通过注册表得到当前用户使用的wab文件。并打开搜索其中的email地址。病毒还将遍历所有磁盘文件并从扩展名为:.htm ,.sht ,.php ,.asp ,.dbx ,.tbb ,.adb,.pl ,.wab ,.txt中搜索email地址(病毒将避开.edu结尾的email地址)
并对这些地址进行发送病毒邮件。

  病毒邮件的标题为以下其中之一:

test,hi,hello,Mail Delivery System,Mail Transaction Failed,Server Report,Status
Error

邮件内容为:

  邮件内容为病毒用随机的数据进行编码。

  当编码失败时病毒用

The message cannot be represented in 7 -bit ASCII  encoding and has been sent as a binary attachment.
test
The message contains Unicode characters and has been sent as a binary attachment.
Mail transaction failed. Partial message is available.

  或空内容作为邮件正文。

  邮件的附件名为以下其中之一:
   document,readme,doc,text,file,data,test,message,body

  扩展名为以下其中之一:
   .pif,.scr,.exe,.cmd,.bat,.zip(完)

Worm/Novarg病毒的九点问答(1):【上一篇】
“SCO炸弹”蠕虫病毒分析报告(1):【下一篇】
【相关文章】
  • Worm/Novarg病毒的九点问答(1)
  • Worm/Novarg病毒的九点问答(2)
  • “Novarg”病毒分析报告
  • 认识Worm.Novarg病毒最新变种(1)
  • 认识Worm.Novarg病毒最新变种(2)
  • 2002年度最恶劣的10大病毒
  • 认识Worm.Novarg病毒最新变种(3)
  • 蠕虫病毒“高波”变种分析报告(2)
  • 蠕虫病毒“恶鹰变种”分析报告(1)
  • 蠕虫病毒“恶鹰变种”分析报告(2)
  • 【随机文章】
  • Photoshop让男生变成女生
  • 使用 Red Hat Network(RHN)升级服务
  • 常用算法设计方法之递归
  • 转-关于多线程
  • S4126G路由交换机
  • 开源管理新体验-《EasyJF开源团队章程》发布
  • 基于Linux系统的语音卡开发平台
  • UNIX入侵经典步骤详解(part 3.4)
  • UIComponent显示和逻辑分离的考虑
  • Microsoft Internet Explorer未明CHM文件处理任意代码执行漏洞
  • 【相关评论】
    没有相关评论
    【发表评论】
    姓名:
    邮件:
    随机码*
    评论*
          
    |  首 页  |  版权声明  |  联系我们   |  网站地图  |
    CopyRight © 2004-2007 bbb软讯网络 All Rigths Reserved.