Worm.Novarg.a

编辑:一场网互动百科 时间:2019-12-11 21:51:10
编辑 锁定
本词条缺少名片图,补充相关内容使词条更完整,还能快速升级,赶紧来编辑吧!
Worm.Novarg.a是一款病毒
中文名
Worm.Novarg.a
外文名
Worm.Novarg.a
处理时间
2004-01-27
中文名称
诺维格
病毒类型
蠕虫
威胁级别:

Worm.Novarg.a病毒介绍

编辑
病毒别名:
影响系统:Windows 2000, Windows 95, Windows 98, Windows Me,
病毒行为:
编写工具:
传染条件: 运行病毒文件
5、在如下后缀的文件中搜索电子邮件地址,但忽略以.edu结尾的邮件地址:
.htm
.sht
.php
.asp
.dbx
.tbb
.adb
.pl
.wab
.txt
6、使用病毒自身的SMTP引擎发送邮件,他选择状态良好的服务器发送邮件,如果失败,则使用本地的邮件服务器发送。

Worm.Novarg.a其他信息

编辑
7、邮件内容如下:
From: 可能是一个欺骗性的地址
主题:
test
hi
hello
Mail Delivery System
Mail Transaction Failed
Server Report
Status
Error
正文:
Mail transaction failed. Partial message is available.
The message contains Unicode characters and has been sent as a binary attachment.
The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.
附件名称:
document
readme
doc
text
file
data
test
message
body
可能的后缀:
pif
scr
exe
cmd
bat
zip
发作条件:
2004年2月1延续到2004年2月12日
系统修改:
a、创建如下文件:
%System%shimgapi.dll
%temp%Message, 这个文件由随机字母通组成。
%System%taskmon.exe, 如果此文件存在,则用病毒文件覆盖。
b、添加如下注册表项
HKEY_CURRENT_USERSoftwareMicrosftWindowsCurrentVersionRun
TaskMon = %System% askmon.exe
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
TaskMon = %System% askmon.exe
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionExplorerComDlg32Version
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerComDlg32Version
发作现象:
对www.sco.com实施拒绝服务攻击, 创建64个线程发送GET请求,这个DoS攻击将从2004年2月1延续到2004年2月12日
特别说明:
a、Shimgapi.dll的功能是一个代理服务器,他开启3127到3198范围内的TCP端口进行监听。
b、拷贝自己到KaZaA下载目录下,伪装成如下文件,后缀可能为(pifscrat):
winamp5
icq2004-final
activation_crack
strip-girl-2.0bdcom_patches
rootkitXP
office_crack
nuke2004
词条标签:
计算机学 病毒