发作现象:
由于附件的图标根windows自带计算器图标相似, 容易使用户上当, 当用户运行病毒后, 病毒先运行自身, 然后再运行windows自带计算器, 因此具有一定的欺骗性. 病毒此时在后台运行搜索邮件地址, 发送邮件等.
特别说明:
病毒自带了smtp引擎, 因而可以比较随意的以匿名方式发送邮件.
该病毒会在用户机器上建立一个后门，监听6777端口，使攻击者可以在用户机上执行他传来的任意程序。
金山毒霸“恶鹰”专杀工具
2004-02-17
相关频道： eNews
您对本文或本站有任何意见，请在下方提交，谢谢！
