Worm/Maslan.d

Worm/Maslan.d“瑪士蘭”變種d是一個利用群髮帶毒郵件和計算機系統漏洞進行傳播的蠕蟲。

基本介紹

• 中文名：“瑪士蘭”變種d
• 外文名：Worm/Maslan.d
• 傳播方式：群髮帶毒郵件和計算機系統漏洞
• 行為：修改註冊表，實現開機自啟

程式特點

Worm/Maslan.d“瑪士蘭”變種d是一個利用群髮帶毒郵件和計算機系統漏洞進行傳播的蠕蟲。“瑪士蘭”變種d運行後，在系統目錄下創建病毒檔案。修改註冊表，實現開機自啟。搜尋有漏洞的計算機，開啟TCP 135連線埠，利用微軟MS03-026漏洞進行傳播。在已開啟的視窗搜尋與網上銀行、線上交易的相關的主題，一經發現便開始記錄鍵擊，盜取用戶機密信息，並將盜取的機密信息傳送到黑客指定站點。從被感染的用戶計算機上搜尋有效的信箱地址，群髮帶毒郵件。另外，“瑪士蘭”變種d還可以利用rootkit隱藏自我，防止被查殺。