病毒名称:
W32.Wabbin
类别： 木马
病毒资料：
受影响系统：Windows 95, Windows 98, Windows NT, windows 2000, Windows XP, Windows Me
不受影响系统：Macintosh, Unix, Linux
病毒危害：
大量发送邮件：向Outlook地址簿中的所有收件人发送大量邮件；
技术特征：
这是一个特洛伊木马程序，会向Outlook地址簿中的邮件地址发送一个Web链接。其邮件主题有收件人的名字，随后是声称给收件人的电子贺卡。木马还会将IE主页设置成http:/ /www.rankmypix.com。
运行后会：
1.向Outlook地址簿中的邮件发送大量邮件，但邮件没有附件，其邮件格式如下：
注意：bluefoxmedia链接会指向Greetings.com站点，这是一个提供电子贺卡及其他东西的合法站点。
主题：<收件人名> - this is a funny greeting card.
内文：<收件人名>,
This greeting card made me laugh, I thought you would enjoy it.
http:/ /www.bluefoxmedia.com/card/sample.htm
或
主题：<收件人名>-I thought you would enjoy this greeting card.
内文：<收件人名>
Check out this fun greeting card I found, it‘s hilarious.
http:/ /www.bluefoxmedia.com/card/sample.htm
或
主题：<收件人名>- you should enjoy this funny greeting card.
内文：<收件人名>
This greeting card made my day I hope you enjoy it.
http:/ /www.bluefoxmedia.com/card/sample.htm
2.发送完邮件后，它会将收件人名作为键值加至注册表HKEY_CURRENT_USERSoftwareMicrosoftWABbin中
3.然后，修改IE主页，在注册表HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainStart Page中设置如下键值
Start Page http:/ /www.rankmypix.com
4.木马在运行时还会显示四个不同合法贺卡网页中的其中一个网页。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
别名：WORM_CARD.A [Trend], W32/Wabbin@mm [McAfee]
收电子贺卡也要小心 Wabbin病毒伪装送贺卡。
发现日期：
2002-7-12
|
