Worm/Pinom.a

Worm/Pinom.a“派諾”是一個利用Delphi語言編寫並經UPX壓縮的郵件群發蠕蟲。該蠕蟲帶有後門功能，可連線IRC伺服器，偵聽並執行黑客指令。並可通過NetBIOS協定感染區域網路中的預設或弱密碼系統。病毒運行後，首先自我複製到系統檔案目錄下。針對Windows 9x/Me作業系統，修改系統配置檔案System.ini，實現病毒程式的開機自啟；針對Windows NT/2000/XP/2003作業系統，將載入病毒檔案到註冊表啟動項中，實現病毒程式的開機自啟。

基本介紹

• 中文名：派諾
• 外文名：Worm/Pinom.a
• 病毒長度：23k
• 病毒類型：蠕蟲

病毒名稱：Worm/Pinom.a

中 文 名：派諾

病毒長度：23k

病毒類型：蠕蟲

危害等級：★★

影響平台：Win 9x/2000/XP/NT/Me/2003

派諾”是一個多執行緒蠕蟲，可在用戶計算機系統內同步執行多個行為。該蠕蟲創建一個執行緒，利用隨機產生的暱稱加入到IRC伺服器指定頻道中，並連線6667連線埠，偵聽黑客指令。創建另一個執行緒，在網路中搜尋可以被感染的計算機，利用NetBIOS 135，139和445連線埠連線任意的IP位址，嘗試用預設密碼登入。並可利用密碼字典，破解用戶弱密碼。設定病毒運行計畫，實現病毒程式在遠程計算機上的自動更新及運行。該蠕蟲在用戶計算機中搜尋以.txt 、.htm 、.html 、.htt、.doc 、.xls 等為後綴的檔案，獲得大量有效郵件地址。將獲得的地址存貯在系統目錄下的Cissi.dll檔案中，並查找系統默認的DNS伺服器地址，獲取郵件伺服器的IP位址，該蠕蟲將利用這個IP位址傳送帶毒郵件。郵件的主題及內容是隨機的，用英文編寫。附屬檔案（即病毒程式）可能為：LovePoem.pif、My Poems.txt.exe 或Only Poems.txt.pif等，附屬檔案中的“.txt”為一個虛假後綴，病毒程式藉此將自己偽裝為一個文本檔案以欺騙用戶。