I-Worm/Jubon是一種病毒，通過郵件傳送自身進行傳播，郵件從自帶的URL下載更新。
基本介紹
- 中文名：I-Worm/Jubon
- 病毒類型：網路蠕蟲
- 影響平台：Win9X/2000/XP/NT
- 病毒長度： 32,764 bytes, 69,632 bytes
I-Worm/Jubon
病毒長度：61,440 bytes, 32,764 bytes, 69,632 bytes
病毒類型：網路蠕蟲
危害等級：*
影響平台：Win9X/2000/XP/NT
傳播過程及特徵：
1.在安裝目錄下複製自身為James.exe。
2.修改註冊表：
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下添加"James"="james.exe"鍵值
把HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main的鍵值設定為"Start Page"="http://bestweb.tv"
3.下載並執行一個名為Bond.exe的檔案，用於傳送蠕蟲。
4.下載Maildata.ini和Systems.ini檔案到Windows的安裝目錄下，用於指定郵件內容。
5.利用SMTP的25連線埠連線下列伺服器來傳送蠕蟲自身：
mx1.mail.yahoo.com
mx1.mail.yahoo.co.kr
mx2.mail.yahoo.co.kr
mdss1.kebi.lycos.co.kr
mdss2.kebi.lycos.co.kr
mdss3.kebi.lycos.co.kr
mdss4.kebi.lycos.co.kr
mdss5.kebi.lycos.co.kr
smtp.hanmir.com
smtp.nate.com
mhr.hanafos.com
mx1.empal.com
6.傳送帶病毒的電子郵件到有下列域名的任意用戶：
empal.com
hanmail.com
daum.net
yahoo.co.kr
kebi.com
hanmir.com
