病毒标签

　　病毒名称： Email-Worm.Win32.Mydoom.as

　　中文名称： Mydoom变种

　　病毒类型： 邮件蠕虫

　　危害等级： 中

　　文件长度： 86,637 字节

　　感染系统： windows 98及以上版本

　　开发工具： Microsoft Visual C++ 6.0

　　加壳类型： 未知壳

　　病毒描述

　　病毒属邮件蠕虫类，它是Mydoom病毒家族的一个变种。病毒主要通过发送含有病毒附件的邮件传播，病毒也可以通过P2P软件来传播。病毒模拟Windows Xp 下 txt文件图标，借以欺骗用户。病毒尝试删除被感染主机的%System%taskman.exe，尝试复制自身到该路经下。修改注册表文件，达到随系统启动的目的。病毒运行后还会创建一个互斥体量，使病毒的多个副本不会在同一时间运行。

　　行为分析

　　1、创建互一个互斥体量"SwebSipcSmtxS0"，使病毒的多个副本不会在同一时间运行

　　2、尝试复制自身到%System%taskmon.exe

　　3、修改注册表文件：

　　HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

　　键值: 字串: TaskMon = "%System%taskmon.exe"

　　HKEY_LOCAL_METHINESoftwareMicrosoftWindowsCurrentVersionRun

　　键值: 字串: TaskMon = "%System%taskmon.exe"

　　4、病毒尝试查找p2p软件：Kazaa，找到后将自身复制到该文件夹下，病毒名可能为：

　　icq2004-final

　　activation_crack

　　strip-girl-2.0bdcom_patches

　　rootkitXP

　　……

　　office_crack

　　winamp5

　　nuke2004

　　5、病毒主要通过发送含有病毒附件的邮件进行传播，其中：

　　病毒邮件的主题可能为：

　　Oi a quanto tempo... =)

　　Eu nao ti vejo a muito tempo.

　　Duvido voce me reconher =)

　　Voce me reconhece

　　Saudades de voce!!!

　　… …

　　病毒内容可能为：

　　Ola, a quanto tempo!

　　Quero ver se voce ainda lembra de mim. :)

　　… …

　　病毒附件名可能为： fotos

　　album_de_foto

　　foto

　　eu

　　……

　　minhas_fotos

　　minhas_fotos

　　album

　　病毒附件的扩展名可能为： scr

　　pif

　　cmd

　　……

　　exe

　　bat

　　注：% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:WinntSystem32，windows95/98/me中默认的安装路径是C:WindowsSystem，windowsXP中默认的安装路径是C:WindowsSystem32。

　　--------------------------------------------------------------------------------

　　清除方案

　　1、使用安天木马防线可彻底清除此病毒（推荐）。

　　2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。