病毒名称:
Worm.Kelino.n
类别： 蠕虫病毒
病毒资料：
破坏方法：
一个冒充为MSN补丁的蠕虫病毒
病毒形为：
该病毒运行后，先将自己复制到％windows％目录下，文件名为：msn.exe当成功的复制后病毒显示一个标题为msn messenger，内容为：msn patched!的信息框。
并在注册表
Software\Microsoft\Windows\CurrentVersion\Run
中加入自己的键值：
nav32
邮件传播：
病毒首先尝试通过注册表得到smtp服务器地址，如果失败病毒将使用自己体内保存的smtp服务器地址，使用病毒自己的smtp引擎进行邮件传播。
邮件地址获得：
病毒通过注册表得到地址簿文件的路径，文件名。搜索里边的email地址并用自己的邮件发送引擎尝试邮件传播。
邮件是以msn Support" 的名义发送的。
邮件标题：
Support Message
邮件内容：
NEW!! Update your msn with new patch 6.0.0538
what new on this version: now you can phone free
around the world.include usa, canada, france.
from your pc to phone free, run Attached file now!
msn@microsoft.com
附件名：
MSNupdate.exe
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-12-22
|
