安天实验室 CERT组分析

　　一、病毒标签：

　　病毒名称： Email-Worm.Win32.Brontok.a

　　病毒类型： 邮件蠕虫

　　文件 MD5： F12FFA513AE00EDE967657FF170AE983

　　公开范围： 完全公开

　　危害等级： 4

　　文件长度： 98,816 字节

　　感染系统： Windows98以上版本

　　加壳类型： 未知壳

　　二、病毒描述：

　　该病毒为蠕虫类，病毒运行后复制自身到系统目录，衍生病毒文件。添加启动项，以达到随机启动的目的；屏蔽“文件夹选项”；进行邮件地.址的收集和邮件发送，从而使本机与网络资源大量.被占用，使用户机器和网速变慢。

　　三、行为分析：

　　本地行为:

　　1、 文件运行后会衍生以下文件

　　创建副本：

　　%Documents and Settings%当前用户Local SettingsApplication Datacsrss.exe

　　%Documents and Settings%当前用户Local SettingsApplication Datainetinfo.exe %Documents and Settings%当前用户Local SettingsApplication Datalsass.exe

　　%Documents and Settings%当前用户Local SettingsApplication Dataservices.exe

　　%Documents and Settings%当前用户Local SettingsApplication Datasmss.exe

　　%Documents and Settings%当前用户Local SettingsApplication Datawinlogon.exe

　　%Documents and Settings%当前用户TemplatesWowTumpeh.com　

　　%Documents and Settings%当前用户「开始」菜单程序启动Empty.pif

　　%WinDir%eksplorasi.pif　

　　%System32%（当前.用户名）'s Setting.scr

　　%WinDir%ShellNewbronstab.exe

　　衍生文件：

　　%WinDir%TasksAt1.job　　　　　　400 字节