“密码病毒 W32.Frethem.J” 完全清除方案 </div>
??病毒名称：W32.Frethem.J
??别名：I-Worm.Frethem.l [AVP], W32/Frethem.l@MM [McAfee], WORM_FRETHEM.K [Trend],
W32/Frethem-Fam [Sophos],W32.Frethem.J@mm (Symantec)，<B style="color:black;background-color:#ffff66">W32/Frethem.gen@MM (NAI)
??病毒类型：蠕虫
??感染长度：48640字节
??危害级别：低
??传播速度：快
??受影响系统：Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me
??不受影响系统：Macintosh, Unix, Linux
??受影响的IE有:Internet Explorer 5.01、Internet Explorer 5.5
病毒危害：
??发送大量邮件：感染后，会向Windows地址簿及.dbx .wab, .mbx, .eml, .mdb文件中的邮件地址发送大量邮件,此病毒的复制速度非常快，在快速传播过程中会占据网络带宽，严重影响网络的正常工作。
病毒利用了\"错误的MIME头\"漏洞可导致附件自动运行，该漏洞的详细资料可看
??http://www.microsoft.com/technet/security/bulletin/MS01-020.asp ??
??技术特征：
??该蠕虫是W32.Frethem.B@mm的变种，会利用自己的SMTP引擎向外发送邮件，其邮件特征为：
??主题：Re: Your password!
??内文：ATTENTION! ??
??You can access
??very important
??information by
??this password ??
??DO NOT SAVE
??password to disk
??use your mind ??
??now press
??cancel ?
? （您可用该密码访问一些重要信息，不要保存到硬盘上，直接记住就可，请按"取消"）
??附件：Decrypt-password.exe及Password.txt
??注意：Decrypt-password.exe是蠕虫的副本，经过了UPX及PE压缩，大小为48K左右。而Password.txt是一个大小约93字节的文本文件，该文件杀毒软件无法检测到，因此，若您感染了此病毒后，需要手动删除此文件。
??
??病毒运行后，会：
??1.拷贝自身至%windir%Taskbar.exe。
??2.通过添加如下键值来设置同Windows一起启动：
??添加Task Bar
??%windir%taskbar.exe 至注册表： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run中。
??3.接着，病毒会从如下注册表中获取电脑用户的SMTP服务器、邮件地址及SMTP服务器名： ??HKEY_CURRENT_USER\Software\Microsoft
??Internet Account Manager\Accounts\0000001\SMTP Server ?? ??HKEY_CURRENT_USER\Software\Microsoft
??Internet Account Manager\Accounts\0000001\SMTP Email Address ?? ??HKEY_CURRENT_USER\Software\Microsoft
??Internet Account Manager\Accounts\0000001\SMTP Display Name ??
??此病毒以邮件的形式发送到用户计算机时，它会利用IFRAME及MIME漏洞，使得用户在阅读或预览邮件的时候，病毒会自动感染。
已经安装IE5.5(sp2)及IE6的用户当打开此邮件时，会出现提示保存附件或打开附件,选择取消，删除此邮件即可。
手工删除方法：按ctrl+alt+del从系统进程中结束名为taskbar的进程。 到windows安装目录中删除taskbar.exe
到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run中删除taskbar.exe其键值 |
发表于 2004-2-21 23:30
转发
收藏
转播
分享
淘帖
支持
反对
提升卡
关闭主题卡
开启主题卡
发表于 2004-2-21 23:58
楼主
加拿大邮政持续巨额亏损
蒙特利尔近80岁医生让19岁女患者怀孕
世纪超市本周特价
Canadian Tire黑五早价