基本介紹
- 中文名：Worm/Tanatos.e
- 病毒長度：42kb
- 病毒類型：網路蠕蟲
- 危害等級：**
I-Worm/Tanatos.e
影響平台：Win9X/2000/XP/NT/Me/2003
傳播過程及特徵：
1.複製自身為：%System%\<隨機檔案名稱>.exe
生成檔案：%System%\<隨機檔案名稱>.dll
%System%\<隨機檔案名稱>.tmp
在安裝目錄下生成大量隨機檔案名稱的.dat和.bak檔案
2.修改註冊表：
添加鍵值："<任意值>" = "%System%\<隨機檔案名稱>.exe"
到註冊表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
3.試圖結束一些反病毒及防火牆進程。
4.從郵件程式的收件箱裡和一些特定類型的檔案中搜尋郵件地址，一般從下列類型檔案中搜尋：
.asp .dbx .eml .htm .mbx .mmf .nch .ods .sht
.tbb .txt
利用自帶的SMTP引擎傳送自身到上述地址，郵件的收件人、主題、正文和附屬檔案名稱都是變化的。
5.把定位到的個人信息傳送給攻擊者,信息包含：
Cookies
剪下板內容
記錄的鍵擊信息
打開的文本
註：%Windir%為變數，一般為C:\Windows 或 C:\Winnt；
%System%為變數，一般為C:\Windows\System (Windows 95/98/Me),
C:\Winnt\System32 (Windows NT/2000),
或 C:\Windows\System32 (Windows XP)。
