Worm.Sober.n

Worm.Sober.n是蠕蟲病毒，該病毒通過電子郵件進行傳播。

基本介紹

• 外文名：Worm.Sober.n
• 威脅級別：二星
• 病毒類型：蠕蟲
• 影響系統：Win9x / WinNT

特性

病毒運行時，會強行終止能夠終止的所有進程，病毒會搜尋感染機器的電子郵件，然後傳送大量病毒信件，可能會造成嚴重的網路堵塞。

一、病毒會從以下擴展名檔案中搜尋電子郵件地址：

pmr，phtm，stm，slk，inbox，imb，csv，bak，imh，xhtml，imm，imh，cms，nws，vcf，ctl，dhtm，cgi

pp，ppt，msg，jsp，oft，vbs，uin，ldb，abc，pst，cfg，mdw，mbx，mdx，mda，adp，nab，fdb，vap

dsp，ade，sln，dsw，mde，frm，bas，adr，cls，ini，ldif，log，mdb，xml，wsh，tbb，abx，abd，adb，pl

rtf，mmf，doc，ods，nch，xls，nsf，txt，wab，eml，hlp，mht，nfo，php，asp，shtml，dbx

二、傳送帶毒郵件到上面找到的郵件地址中,但該病毒不會傳送帶毒郵件到包含以下字元串的信箱內：

@www，@from.，smtp-，@smtp.，ftp.，.dial.，.ppp.，anyone，@gmetref，sql.，someone，nothing，you@

user@，reciver@，somebody，secure，whatever@，whoever@，anywhere，yourname，mustermann@，mailer-daemon，variabel，noreply，-dav，law2，.qmail@，freeav，@ca.，abuse，winrar，domain.，host.，viren

bitdefender，spybot，detection，ewido.，emsisoft，linux，@foo.，winzip，@example.，bellcore.，@arin，@iana，@avp，icrosoft.，@sophos，@panda，@kaspers，free-av，antivir，virus，verizon.，@ikarus.，@nai.

@messagelab，nlpmail01.，clock