发现日期:2004年7月29日
“麻布图”蠕虫病毒采用了多种方式收集电子邮件地址,然后向收集到的电子邮件地址大量发送病毒邮件,严重时可造成网络堵塞。它利用了一种比较新颖的方式收集电子邮件,它可以收集到被感染用户的MSN Messenger好友的邮件地址,
一、病毒评估
1. 病毒中文名:麻布图
2. 病毒英文名:Worm.Mabutu
3. 病毒大小:32768字节
4. 病毒类型:蠕虫病毒
5. 病毒危险等级:★★★☆
6. 病毒传播途径:邮件/P2P软件
7. 病毒依赖系统:Windows 9X/NT/2000/XP
二、病毒的破坏
1. 用多种方式收集电子邮件地址,向其疯狂发送病毒邮件,严重消耗系统资源。
2. 当前系统时间为7月时,连接特定IRC频道,通知病毒散布者此系统已被感染。
三、技术分析
1. 蠕虫病毒,运行后,将自己复制到%WINDOWS%目录下,文件名随机产生。
2. 在注册表启动项“\CurrentVersion\Run”下加入病毒文件的启动键值:“winupdt”= RUNDLL32.EXE %病毒文件名%,_mainRD,实现开机自启动。
3. 通过注册表或系统system.ini里读取当前系统使用的屏幕保护程序的名字,将病毒复本以屏幕保护程序的名字复制到Kazaa软件的共享目录下,引诱别人下载,以达到传播自己的目的。
4. 当系统时间为7月时,病毒将尝试连接预定的mirc服务器特定频道,通知病毒作者该系统已被感染病毒。
5. 搜索MSN Messenger进程窗口,模拟用户的一些操作消息,从而获取MSN Messenge的联系人名单,收集电子邮件地址。
6. 搜索磁盘.TXT,.HTML,.HTM,.WAB文件,并尝试从中提取电子邮件地址。
7. 从注册表中提取系统当前使用的wab文件,并从中提供电子邮件地址。在提取电子邮件地址的过程中,病毒会自动过滤一些特定字符的地址,如sopho,panda,syman,virus,avp,kaspers等,以免被反病毒公司抓获。
8. 使用自己的电子邮件发送引擎,利用从注册表中获取的smtp服务器地址,对搜索到的电子邮件地址发送带毒邮件。
9. 病毒邮件的题目是:britney, Hello, I'm in love, I'm nude, Important, jenifer, Wet girls,病毒附件名为:creme_de_gruyere,details,document,Fetishes,gutted,message,Ok cunt,photo,病毒附件为exe、zip、scr格式。
四、病毒解决方案:
1. 进行升级
瑞星公司将于当天进行升级,升级后的软件版本号为16.37.30,该版本的瑞星杀毒软件可以彻底查杀“麻布图”病毒,瑞星杀毒软件标准版和网络版的用户可以直接登陆瑞星网站(http://www.rising.com.cn/)下载升级包进行升级,或者使用瑞星杀毒软件的智能升级功能。
2. 使用在线杀毒和下载版
用户还可以使用瑞星公司的在线杀毒与下载版产品清除该病毒,这两款产品是通过手机付费使用的,用户可以登陆http://online.rising.com.cn/使用在线杀毒产品,或者登陆http://go.rising.com.cn/使用下载版产品。
3. 打电话求救
如果遇到关于该病毒的其它问题,用户可以随时拨打瑞星反病毒急救电话:010-82678800来寻求反病毒专家的帮助!
五、安全建议:
1. 建立良好的安全习惯。例如:对一些来历不明的邮件及附件不要打开,不要上一些不太了解的网站、不要执行从 Internet 下载后未经杀毒处理的软件等,这些必要的习惯会使您的计算机更安全。
2. 关闭或删除系统中不需要的服务。默认情况下,许多操作系统会安装一些辅助服务,如 FTP 客户端、Telnet 和 Web 服务器。这些服务为攻击者提供了方便,而又对用户没有太大用处,如果删除它们,就能大大减少被攻击的可能性。
3. 经常升级安全补丁。据统计,有80%的网络病毒是通过系统安全漏洞进行传播的,象蠕虫王、冲击波、震荡波等,所以我们应该定期到微软网站去下载最新的安全补丁,以防范未然。
4. 使用复杂的密码。有许多网络病毒就是通过猜测简单密码的方式攻击系统的,因此使用复杂的密码,将会大大提高计算机的安全系数。
5. 迅速隔离受感染的计算机。当您的计算机发现病毒或异常时应立刻断网,以防止计算机受到更多的感染,或者成为传播源,再次感染其它计算机。
6. 了解一些病毒知识。这样就可以及时发现新病毒并采取相应措施,在关键时刻使自己的计算机免受病毒破坏。如果能了解一些注册表知识,就可以定期看一看注册表的自启动项是否有可疑键值;如果了解一些内存知识,就可以经常看看内存中是否有可疑程序。
7. 最好安装专业的杀毒软件进行全面监控。在病毒日益增多的今天,使用杀毒软件进行防毒,是越来越经济的选择,不过用户在安装了反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等、遇到问题要上报, 这样才能真正保障计算机的安全。
8. 用户还应该安装个人防火墙软件进行防黑。由于网络的发展,用户电脑面临的黑客攻击问题也越来越严重,许多网络病毒都采用了黑客的方法来攻击用户电脑,因此,用户还应该安装个人防火墙软件,将安全级别设为中、高,这样才能有效地防止网络上的黑客攻击。