网络蠕虫`Coronex`追新 利用“非典”的恐惧 (转)

网络蠕虫`Coronex`追新 利用“非典”的恐惧 (转)[@more@] 病毒作者想尽一切方法，以便 计算机病毒更可能的符合当前的热点话题，所以当然不会放过非典型肺炎SARS。

　　在 蠕虫传播前，会有下边一个窗口显示

　　 2003-4-231524151.gif" border=0>

　　除此之外还会把当前的主页改成改成世界卫生组织的SARS专页.

　　 http://www.who.int/csr/don/2003_04_19/en

　　"Coronex" 蠕虫使用WAB的地址，然后直接连到SMTP 服务器上。每个小时在xx:01:01时进行一次 邮件散发。

　　"from"和"to"域，正文和附件名可能是

　　'sars@hot Mail.com'

　　SARS

　　Severe Acute Respiratory Syndrome

　　sars.exe

　　'sars2@ hotmail.com'

　　I need your help

　　Severe Acute Respiratory Syndrome

　　corona.exe

　　'corona@hotmail.com'

　　Virus Alert!

　　SARS Virus

　　virus.exe

　　'virus@ yahoo.com'

　　Corona Virus

　　honk kong

　　hongkong.exe

　　'deaths@china.com'

　　bye

　　deaths virus

　　deaths.exe

　　'virus@china.com'

　　SARS

　　SEE Ya

　　sars2.exe

　　'virus2@china.com'

　　SARS Virus

　　SARS Corona Virus

　　cv.exe

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/10752043/viewspace-993480/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/10752043/viewspace-993480/