病毒预警:9.18可能爆发激进病毒“秋天的童话”

发布时间：2019-06-10 01:21:00 所属栏目：MsSql教程来源：蓝点

导读：> 金山反病毒应急中心于9月1日最新载获一恶意蠕虫病毒，命名为“秋天的童话”（Worm.Pereban，别名：秋天的故事 I-Worm/AutuFairy）。蠕虫病毒似乎以纪念9.18事变为目的，采用发送病毒邮件的方式进行传播。病毒长度118784，使用VB编写，文件特征看起来更像P

> 　　金山反病毒应急中心于9月1日最新载获一恶意蠕虫病毒，命名为“秋天的童话”（Worm.Pereban，别名：秋天的故事 I-Worm/AutuFairy）。蠕虫病毒似乎以纪念9.18事变为目的，采用发送病毒邮件的方式进行传播。病毒长度118784，使用VB编写，文件特征看起来更像PIC图像文件，它会搜索OE的联系人来发送病毒邮件。其传播速度一般但危害等级为★★★★。

　　据金山反病毒工程师介绍：该蠕虫用“秋天的童话”做为邮件主题，邮件内容为：“曾经有一份真诚的爱情摆在我面前,可是我没有去珍惜......”，附件既为病毒体。会尝试格试化硬盘，或使用计算机不能正尝启动。会尝试使用指定的内容覆盖所有的asp、shtml、htm、html文件，造成计算机数据的丢失。病毒体内含有一些比较激进的政治言论。

　　中毒之后的现象主要为以下几种：

　　1、在C:WindowsSystem下生成 %ff.exe、(未设键值).exe文件。在C:WindowsTemporary Internet Files目录下生成Islov .jpg.exe

　　2、添加 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]

　　@="(未设置键值)"

　　[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices]

　　@="%ff"

　　修改：

　　[HKEY_CLASSES_ROOTinifileshellopencommand]

　　@="C:WINDOWSTemporary Internet FilesMyphoto?.jpg.exe %1"

　　注意该病毒不是向启动项RUN里添加键值，而是修改RUN项的默认值来达到自启动的目的。

　　3、病毒会发送带毒邮件给OE中的联系人。

　　修改C:WindowsSAMPLESWSHNetwork.vbs文件为病毒的发信模块。如果发信模块启动，将向OutLook地址本中的前50个人发送带毒邮件，邮件的主题是：“秋天的童话”，邮件的内容是：“曾经有一份真诚的爱情摆在我面前,可是我没有去珍惜......”，附件是蠕虫本身，文件名可能是“Islove?.jpg.exe”、Helpme?.jpg.exe”、“Myphoto?.jpg.exe”。

　　4、在特定条件下会生成批处理文件，试图格式化受害计算机，但可能是作者的逻辑思维有问题也可能是是作者故意的，实际上最后无法格式化硬盘。

　　5、病毒发作的时候，会修改Window Title为“中华人民共和国万岁!”，RegisteredOwner为“秋天的童话”。然后，搜索逻辑盘，用指定的内容覆盖所有的asp、shtml、htm、html文件。该网络蠕虫中还有Japan must for 1931-9-18 pay out price!等英文字样。

　　6、该病毒文件还对该文件的属性等进行了伪装：病毒文件版本看起来是:5.2615.0200;说明文字是来自：Outlook Express,版权信息看起来更象是来自微软：Copyright ? Microsoft Corp. 1995-1999.

　　金山毒霸反病毒应急中心提醒：该蠕虫病毒很可能在9.18日大规模发作，为了保障您的计算机安全请立即升级您的金山毒霸。金山毒霸以于9月1日对该病毒进行了应急处理已经能完全查杀此病毒，请到www.duba.net升级毒霸到最新。

（编辑：PHP编程网 - 黄冈站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!