W32.Maldal.J_病毒数据库

病毒名称: W32.Maldal.J 类别：特洛伊木马、蠕虫病毒资料：      这是一个邮件蠕虫病毒，同时也会把用户的击键情况记入日志文件。此病毒运行后，首先会在被感染机器上的Outlook地址簿、MSN Messenger联系人列表以及Html文件中寻找邮件地址，找到后就会向这些地址发送带毒邮件。在病毒邮件体内，有一个指向FixerData.exe文件的Html链接。点击之后，该文件会从某个指定的站点下载并执行Data.exe文件。此文件就是病毒的邮件发送组件。

    病毒危害：

    1.发送大量带毒邮件：会向Outlook地址簿、MSN Messenger及Html文件中的邮件地址发送大量带毒邮件；

    2.修改文件：在被感染机器上会用一个文本文件来覆盖自身；

    3.泄露机密信息：会将Frethem/index.htm" target="_blank" style='text-decoration: underline;color: #0000FF'>密码发送给病毒作者；

    4.威胁安全设置：会把用户的击键情况记入日志文件，然后发送给病毒作者；

    技术特征：

    病毒运行后，会出现如下情况；

    首先弹出对话框：
    并将自身拷贝至％Windows％System目录下，且用一个文本文件覆盖原始文件。该文本文件包含有此病毒的完全路径及文件名称。然后它会追踪打开的窗口并将击键记录存储在％Windows％system<病毒文件名>.txt文件当中。

    比如，若原始的病毒文件名为C:TempTest.exe，它就会相应的生成C:％Windows％SystemTest.exe文件，并且用一个含有字符串"C:TempTest.exe"的文本文件覆盖掉C:TempTest.exe ，而记录击键情况的日志文件便是C:％Windows％SystemTest.txt。

    注意：％Windows％是不定的，病毒首先搜索此文件夹（默认的是C:Windows或 C:Winnt），并将自身拷贝到该文件夹下。随后，该文本文件被发送给病毒作者。

    接着，病毒会在Outlook地址簿、MSN Messenger联系人列表以及html文件中寻找邮件地址，找到后就会向这些地址发送带毒邮件。其邮件内容可能如下：

    I‘ve got this surprise for you ;)

    I know what you need at this **** time.



    Have fun and don‘t forget :P YOU KNOW

    WHAT I MEAN !


    bye

    或

    Dear User,

    McAfee.com has recieved an alert from you.

    We believe that you are infected with W32/ZaCker.Trojan@MM. This High Risk virus allows hackers to control your PC.

    To clean and protect your PC from the virus :



    For more information about the virus :



    Sincerely,

    McAfee.com

    Copyright

    2002 McAfee.com Corporation / All Rights Reserved.

    此外，它还会将键值

    <病毒文件名> ％Windows％system.exe

    添加至如下注册表键中：

    HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices

    这样每次启动Windows时病毒会自动运行。

    同时，也会将如下键值

    Day

    Start 5

    Path

    Mail 5

    加至注册表：

    HKEY_LOCAL_MACHINESoftware
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：      Maldal又有新变种蠕虫Maldal.J近日现身。
发现日期： 2002-4-3