|
 | 作者: fqjpower [fqjpower]
 论坛用户 |
登录 |
| 中国日报网站消息：韩国《中央日报》4月23日称，电脑杀毒软件开发企业HAURI当日披露发现了冒充提供有关非典型肺炎(SARS)信息的病毒(Worm Win32.Coronex)。 据报道，该病毒在题目或者文中出现“SARS病毒”(SARS Virus)或者“死亡病毒”(death virus)的字句，通过电子邮件传播。 但HAURI指出，“即使感染了这种病毒，系统也不会受到致命的危害，这一点已经得到证实”。HAURI表示，对付该病毒可以用最新杀毒软件。 本文作者： 文章来源： 中国日报 |
| 地主 发表时间: 04/25 01:45 |
 | 回复: CyberSpy [cyberspy]  论坛用户 |
登录 |
|
非典蠕虫(Worm.Coronex)分析报告（from rising）： 该病毒是一个Windows下的PE文件，由汇编语言写成，大小为12K. 当病毒运行时，它会把自己复制到windows目录下，文件名为"corona.exe",并在注册表中添加一项: HKLM\Software\Microsoft\Windows\CurrentVersion\Run PC-Config32 = %WinDir%\corona.exe 以达到下次重启时会被自动运行。 病毒第一次运行时，会修改IE的首页为http://www.who.int/csr/don/2003_04_19/en，并显示一个“corona virus”的信息框并退出。  当被感染的计算机重启后，病毒将被自动启动,驻留内存。每当系统时间的分钟数为1且秒数为1的时候，病毒将从windows的地址薄里搜寻email地址，通过SMTP server（ip: 199.166.6.2），每小时发一次。邮件的发件地址、标题、正文件、附件为以下情况中的一种：sars@hotmail.com SARS Severe Acute Respiratory Syndrome sars.exe sars2@hotmail.com I need your help Severe Acute Respiratory Syndrome corona.exe corona@hotmail.com Virus Alert! SARS Virus virus.exe virus@yahoo.com Corona Virus honk kong hongkong.exe deaths@china.com bye deaths virus deaths.exe virus@china.com SARS SEE Ya sars2.exe virus2@china.com SARS Virus SARS Corona Virus cv.exe 另外，病毒还将它自己拷贝到"C:\My Downloads",并把文件长度增大。长度不定，一般在几兆字节至几百兆字节之间。如果目录"C:\My Downloads"不存在，病毒就将自己在当前目录复制一份。文件名为以下情况的一种： Cossacks Full Version.exe Battlefield 1942 (full).exe Warcraft III Full.exe Jedi Knight II.exe Quake 3 Full Version.exe Starcraft full.exe Doom 3.exe Tribes 2 (full).exe Rainbow 6 Full.exe Oni full.exe White and Black.exe Return to Castle Wolfenstien (Full).exe Command & Conquer: Generals.exe Black Hawk Down (full).exe The Sims: Unleashed.exe Age Of Mythology.exe Dark Age of Camelot.exe Ultima Online.exe The Lord of the Rings.exe Medel Of Honor: Allied Assault.exe Grand Theft Auto 3 (full).exe Unreal 2: The Awakening (full).exe Unreal.exe |
| B1层 发表时间: 04/25 10:34 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 病毒专区
标题: 韩媒体称：互联网出现“SARS（非典型肺炎）病毒”通过邮件传播！