小邮差 (Worm.Mimail)”,该病毒会随机变换病毒邮件标题,具有极大的诱惑性。
该病毒本身被病毒作者用UPX压缩工具压缩过,只有12K大小,向外发送病毒邮件时,不易被用户查觉。病毒运行时会将自身拷贝到系统目录下,并修改注册表进行自启动,在计算机下次启动时,病毒便会自动运行。
病毒会搜索18种类型的文件,在其中寻找用户的电子邮件地址,找到后病毒便会使用自己的邮件发送引擎发送邮件标题为:“your account ######
”(######可变串),附件为:Message.zip的病毒邮件,由于病毒利用了微软的漏洞,以至于用户只要预览该病毒邮件,病毒便会自动运行。
据报告,该病毒目前已经在美国、俄罗斯、韩国泛滥,该病毒已经被一些国外的反病毒公司定为中等危险等级,目前国内还未有该病毒的疫情数据,但鉴于该病毒已经给其它国家带来一定的危害,瑞星反病毒专家提醒用户,请及时升级瑞星杀毒软件,并打开邮件监控程序,以防止该病毒造成危害。
|