病毒名称:
Worm.Sober.f
类别： 蠕虫
病毒资料：
破坏方法：
一个用vb编写的蠕虫病毒
病毒行为：
病毒运行后，将自己复制到％system％目录下，文件名为以下中随机选择一个。
sys.exe,host.exe,dir.exe,eXPlorer.exe,
win.exe,run.exe,log.exe,32.exe,disc.exe
crypt.exe,data.exe,diag.exe ,spool.exe ,service.exesmss32.exe并在注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\CurrentVersion\run中加入自己的键值：（随便串）
病毒搜索磁盘中以下扩展名的文件，并尝试从中提取出email地址向其发送带毒邮件。
abc ,abd ,abx ,adb ,ade ,adp ,adr ,ASP ,bas ,cfg ,cgi ,cls ,ctl ,dbx ,dhtm ,doc
dsp ,dsw ,eml ,fdb ,frm ,hlp ,ini ,jsp ,ldb ,ldif ,log ,mbx ,mda ,mdb ,mde ,mdw
mdx ,mht ,mmf ,msg ,nab ,nch ,nfo ,nsf ,ods ,oft ,PHP ,pl ,pp ,ppt ,pst ,rtf ,sHtml
sln ,tbb ,txt ,uin ,vap ,vbs ,wab ,wsh ,xls ,XML
邮件特征：
邮件标题为以下字串：
Einzelheiten ,Hallo Du! ,Hallo! ,Hey Du ,Hi, Ich bin's ,Ich bin es .-) ,Verdammt
Na, berrascht?! ,Info ,Information ,Fehlerhafte Mailzustellung ,
Mailzustellung fehlgeschlagen
Fehler ,Illegale Zeichen in Mail-Routing ,Verbindung fehlgeschlagen ,
Ung ,Fehler in E-Mail
Besttigung ,Registrierungs-Besttigung ,Ihr neues Passwort ,Ihr Passwort ,
Datenbank-Fehler
Warnung! ,Details
Oh my God ,Hey ,Hi! ,Hi, it's me ,hey you ,damn! ,Well, surprised? ,Info ,Information
Faulty mail delivery ,Mail delivery failed ,Mail Error ,Illegal signs in Mail-Routing
Connection failed ,Invalid mail sentence length ,Mail Delivery failure ,Message Error
mail delivery status ,Confirmation Required ,Bad Gateway ,Warning! ,Your document
附件为：以下之一的文件名，（扩展名为zip或pif)
anitv_text ,instrUCtions ,your_article ,your_passWords ,messagedoc ,corrected_text-file
attach-message ,pass-message ,text ,Textdocument,Oh-Mann ,Dokument ,KurzText ,AntiVirus-Text
Anleitung ,Passwoerter.txt ,Text-Inhalt ,AMD-System.txt ,Benutzer-Daten ,Datenbank-Fehler
abuse-liste ,schwarze-listen ,Block-Lists
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-4-8
|
