小邮差变种M

小邮差变种M

小邮差变种M(Worm.Mimail.m)是W32/Mimail.M蠕虫病毒的变种,于2003年12月12日被ABC News报道为Mimail蠕虫病毒的新变种之一 。该病毒属于Windows 32位病毒,主要影响Windows 95/98/ME/NT/2000/XP系统,通过伪装色情内容邮件传播 。

病毒附件常以“only_for_greg.zip”形式出现,内含可执行文件for_greg.jpg.exe。感染后会将自身复制至Windows目录(C:\Windows或C:\Winnt),并通过修改注册表实现开机自启动。该病毒运行时会创建多个线程,在文本文件、数据库和邮件文件中搜集有效地址存储为.MP文件,并利用内置SMTP引擎发送带毒邮件 。其邮件主题包含“Re ”、“ReWe are going to bill your credit card:”等特征字段 。同时会发起针对预设网站的拒绝服务攻击,每次选取随机目标开启15个线程进行TCP/ICMP协议攻击,攻击间隙休眠5秒后重复 。防范建议包括不开启可疑邮件附件、删除非必要系统服务及使用杀毒软件实时防护。

想要了解更多“小邮差变种M”的信息,请点击:小邮差变种M百科