首页 > 知识库 > 正文

I-Worm/Mimail.q是什么病 I-Worm/Mimail.q怎么治疗 I-Worm/Mimail.q吃什么药好

" I-Worm/Mimail.q病毒长度:50

 

概述

I-Worm/Mimail.q
病毒长度:50,720、 32,768 bytes
病毒类型:网络蠕虫危害等级:**
影响平台:Win9X/2000/XP/NT/Me/2003
I-Worm/Mimail.q试图发送自身到从系统里找到的邮件地址,邮件正文和主题都是变化的。此外还有可能会出现一个提示对话框让你填写,从而盗取你的e-gold账号信息。此蠕虫包含了一个多态变形文件Sys32.exe和静态文件outlook.exe。

 

特点

病毒传播过程及特征:
1.在安装目录下生成Sys32.exe和Outlook.exe
2.将自身注册为一个服务进程。
3.修改注册表:
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下添加"system"="%Windir%\outlook.exe"键值
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer下添加Explorer = 1 ,Explorer2 = 1 ,Explorer3 = 1 ,Explorer4 = 1 ,Explorer5 = 1 键值
4.可能出现一个欺骗性质的错误提示对话框:
主题: Windows
正文: ERROR:Bad CRC32
5.显示一个欺骗性质的系统截止通报,提示你输入信用卡帐号和一些个人信息,这些信息存储在C:\Mminfo2.txt和 C:\Mminfo.txt文件里。
信息项目如下:
姓名;地址;电话号码;邮件地址;信用卡号、截止日期、确认卡号;身份证号码;社会保险号码;生日;母亲姓名;驾驶执照。
蠕虫为达此目的生成四个文件:C:\logo.jpg  ,C:\logobig.gif ,C:\Mshome.hta ,c:\Wind.gif
6.搜索包含域名为e-gold.com信息的所有Cookies文件夹,如果成功则先将其临时保存在C:\Tmpeg2.txt和C:\Tmpgld.txt下,然后发送匿名邮件到域名为mail15.com的地址。
7.检查本地机器TCP 端口 80、 1434 和1433 是否打开,并将其信息临时保存在Serv.txt下,然后发送匿名邮件到域名为mail15.com的地址。
8.在端口30000开后门,授予黑客远程访问其它计算机的权利。
9.搜索下列文件夹里的文件:
C:\
C:\Program Files\
Application Data
Desktop
Common Programs
Startup
注:扩展名为.com,.wav,.cab,.pdf,.rar,.zip,.tif,.psd,
.ocx,.vxd,.mp3,.mpg,.avi,.dll,.exe,.gif,.jpg,
.bmp的文件除外!!
从中找到有效的邮件地址,并将这些信息保存在安装目录下的Outlook.cfg 里,然后发送匿名邮件到域名为mail15.com的地址。
10.利用自带的SMTP引擎发送Sys32.exe到找到的邮件地址,此邮件主题,附件名字和正文都是变化的。
此外,该蠕虫病毒代码中还包含了一些文字,威胁说要对某ISP进行DoS攻击,任何阻截该病毒把窃取到的信息发送给病毒作者的ISP也将遭到DoS攻击。

声明:本网内容收集自互联网,旨在传播知识仅供参考,不代表本网赞同其观点,文字及图片版权归原网站所有。

更多精彩内容推荐:

你身边闷声发大财的人都是做什么生意的?

身边一个人,做建材石膏板,一张板也就一两块钱的利润,四年时间,几百万的别墅,门面买了一排,跟着干活的亲戚都发财了...

交15年社保,退休后每月能领多少钱?

从今年开始交社保满15年。...

如果房价死扛不降,会出现什么后果?

先来假设一下,如果房价死扛不降,也不涨的话,则楼市失去了价差,所有的投机客都会被困在里面,楼市中只剩下了刚性需求。其实现在的楼市就是这种情况,也是我们想要达到一种状态。因为房价降,会对我们的经济形成很大的冲击,本就不乐观的基本面自然不想再让楼市来添乱。房价再涨,就会把其它行业的资...

立秋之后''三不睡、三不做、三要吃''是指什么?

今天就是立秋了,立秋之后天气将会变得与之前有所不同,所以人们在生活习惯和饮食上也是需要发生一定的改变,这样才能够让我们的身体处于一个比较良好的状态,在夏季可能我们经常会吃一些冰凉的食物,或者是经常去河里面洗澡等等,这些当然在夏天这些都是非常正常的事情,但是一旦到了秋天,可能很多事...

古代是怎样解决光棍问题的?

不管是古代还是现代,光棍问题都是一个很值得重视且很值得讨论的问题。事实上,古人比我们更重视光棍问题。政府重视是因为生产力较低的古代,人口就是生产力,并且在统治者看来,人口数量的多少直接反映了国家的富强与否,所以古代政府就很重视解决光棍问题;至于民间重视的原因则是为了传宗接代。而古...

南阳南部规划多远?

感谢邀请,从目前南阳的规划来看,南阳发展还是非常有侧重点的,向南也是规划到宁西铁路和二广高速交叉点一带。从2017年到2020年的用地规划来看,南阳向南部重点发展的是白河到沪陕高速、二广高速之间的区域,这片区域也将对村庄进行安置,进行产业化发展,只有一小部分在沪陕高速以南,再向南...

“郑许一体化”会给许昌带来怎样的发展前景?

感谢邀请,郑许一体化在2018年已经作为一个重点项目来推进建设,它也是未来郑州大都市区的一部分,将来会使许昌与郑州靠的更近,势必让许昌经济发展的更好,这几年许昌也有很多表现来印证了这个政策下带来的变化。第一、许昌产业更加集聚,城市发展速度加快。许昌在向北推进中首先是撤许昌县划为建...

长期喝红豆薏米粥会怎样?

长期喝红豆薏米粥会怎么样?健康苦行僧,开讲啦!要问吃什么祛湿,可能很多人都会回答道:红豆薏米粥,是呀,红豆薏米粥可以说是祛湿的经典搭配了,二者都有利水祛湿,健脾养胃的功效,搭配食用,能够很好地帮助祛湿,那么长期食用红豆薏米粥真的会祛湿吗,怎么感觉湿气加重了一些。长期食用红豆薏米粥...

有没有发现现在大街上要钱的乞丐很少了,甚至基本没有了,他们去哪了?

我觉得是被社会淘汰了。网络发达,给乞丐造成一定的打击。以前经常会在街上看到一些卖惨的乞丐。1、有些看着没腿没脚的,用一板车辅助行动。2、有些是一老一年轻,老的用一张棉被裹着,男的跪着磕头。3、一女的带着一个婴儿在那跪着。4、一年轻男女跪在那里,坚着牌子父母竟然死亡,什么什么的一堆...

空包弹是什么?能打死人吗?

空包弹也是一种子弹,一般都是没有弹头,弹颈菊花状收口,且装药量较少。下图就是5.56*45NATO的空包弹。还有些空包弹使用塑料弹壳。 而军演时候让兵哥哥对着假想敌一顿猛射总不能用实弹吧,空包弹就是这个时候模拟设计用的,拍影视剧中枪支射击也用空包弹。(剧组经费不够那只能五毛钱特效...

老公不愿意和我亲近怎么办?

老公不愿意和你亲近你有两种办法,一种你想办法让自己变成你老公喜欢的样子,另一种你亲近别人刺激一下你老公的心理,如果还不见效,那基本上没戏了,离婚即可。一、为什么不愿意亲近你知己知彼,方可获胜,你首先得弄清楚你老公为什么不愿意亲近你,例如传染病、其他疾病、身体太累、不喜欢你、卫生洁...

结婚十年的夫妻,还会亲嘴吗?

一般来说,结婚十年的夫妻,基本上很少会亲嘴了,总感觉有股不好闻的味道。我一个朋友,三十岁的大龄剩男,一直找不到正经的女朋友,而最近交往的都是一些比他大十岁左右的已婚女人。然后他跟她们谈恋爱的时候,经常会跟女人们接吻,他说女人们喜欢那种感觉。而据他的情人们讲,跟她们的老公在一起睡觉...

你看过最性感的电影是什么?

有最恐怖的,最唯美的,最劲爆的,有最性感的电影吗?...

古代敬事房有什么特殊作用?为什么一些嫔妃怕去?

古代敬事房有什么特殊作用?为什么一些嫔妃怕去?(关注葛大小姐,天天历史故事!)人们常说:皇帝有三宫六院七十二妃。虽然不一定真实,但也客观地说明古代皇帝确实有很多老婆。看过清朝宫廷剧的朋友都知道,每个皇帝除有一个皇后外,还有贵妃、妃子、答应等名称的妃嫔,其实就是相当于大户人家的小妾...

宋徽宗赵佶被金国囚禁了8年,为何还生了14个孩子?

宋徽宗执政期间,重用奸臣、听信谗言,以至于百姓生活在水深火热中苦不堪言,农民起义接连爆发,令人痛心的燕云十六州尚在辽国手中,还担负着每年向辽国朝贡的重负,内忧外患搞得宋朝统治者焦头烂额,无暇顾及偏安一隅的东北女真在悄悄崛起,他们也万万不会料到宋朝这座大厦将溃于蚁穴。面临女真的崛起...

电脑病毒蠕虫病毒计算机安全计算机病毒焱燚yangguofikki焱燚
猜你喜欢
热门推荐
秒速时时彩