新客网:致力做中国最专业的网络学院!
学院: 操作系统 - 网络应用 - 服务器 - 网络安全 - 工具软件 - 办公软件 - 编程开发 - 数据库 - 网页设计 - 图形图像 - 媒体动画 - 硬件学堂 - 存储频道 - QQ专区
首页 > 百科 > 科技 > 正文

Worm.Mytob.q

新客网 XKER.COM 2007-04-14 收藏本文
  

病毒别名:Net-Worm.Win32.Mytob.q[AVP]
处理时间:
威胁级别:★★
中文名称:
病毒类型:蠕虫
影响系统:Win9x / WinNT
病毒行为:
这是一个通过系统漏洞和电子邮件传播的蠕虫病毒。病毒会在Windows地址薄、某些特定类型的文件和访问网络后留下的临时文件中收集邮件地址,再使用自带的SMTP引擎将病毒做为附件发送给这些邮件接收者,在收集邮件地址的过程中,病毒会跳过带有某些字眼的地址,以防止自己被反病毒厂商截获;病毒会在一个随机的TCP端口开一个FTP服务器;连接到指定域的指定IRC频道,等待接收黑客发送来的命令;扫描安全性较弱的机器并试图利用其漏洞(MS04-011)进行攻击;通过修改hosts文件来禁止用户访问大量的反病毒网站。
收藏】 【评论】 【推荐】 【投稿】 【打印】 【关闭
发表评论
要记得去论坛讨论,点击注册新会员匿名评论
评论内容:不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。