2003 8.24—8.30
病毒名称：“老板公司”变种（Worm_Sobig.F）
病毒类型：蠕虫
病毒长度：72，259字节，约71k
感染系统：Windows 95\98\NT\2000\ME\XP
病毒介绍：
病毒使用自带的SMTP引擎发送电子邮件，当用户打开病毒邮件带有的.pif或.scr类型的附件文件后，病毒就会感染用户的计算机，在以下扩展名的文件中搜索电子邮件地址
dbx 文件（微软OUTLOOK邮件系统保存文件类型）
eml 文件（通用邮件文件扩展名称）
hlp 文件（帮助文件）
htm 文件、html文件（网页文件）
mht 文件（网页文件）
wab 文件（微软地址薄文件）
txt 文件（纯文本文件）
并将自身的拷贝，即病毒邮件发送给这些邮件地址。病毒还可以通过局域网进行传播。邮件形式如下：
发件人：
病毒从被感染机器中搜索，获取邮件地址作为发件人地址，从而使得发送的邮件看上去是从其他人发送的，掩盖真实的发送地址。如果没有从被感染计算机中搜索到可用的用件地址，病毒将使用admin@internet.com作为发件人。
主题：（为下列之一）
Re: Thank you!
Thank you!
Re: Details
Re: Re: My details
Re: Approved
Re: Your application
Re: Wicked screensaver
Re: That movie
内容：（为以下二者之一）
See the attached file for details.
Please see the attached file for details.
附件：（为下列之一）
application.pif
details.pif
document_9446.pif
document_all.pif
movie0045.pif
thank_you.pif
wicked_scr.scr
your_document.pif
your_details.pif
|
