VBS.Randa@mm

病毒名称:

VBS.Randa@mm

类别： 蠕虫

病毒资料：

受影响系统：Windows 95, Windows 98, Windows NT, windows 2000, Windows XP, Windows Me

不受影响系统：Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux

病毒危害：

1.发送大量病毒邮件：会向Outlook地址簿发送大量病毒邮件；

2.导致系统不稳定：会向kASPersky.com进行DoS攻击；

技术特征：

此蠕虫通过Outlook传播，会将自身插入至被感染系统的Visual Basic脚本文件中，同时会对kaspersky.com网站发动拒绝服务攻击。其病毒邮件特征为：

主题：Hola, mira esto que te mando, es algo curioso

正文：Mira el archivo adjunto, es curioso las cosas que se pueden hacer ...

附件：Miradadesdeelcoño.jpg.vbs

运行后，会将自身拷贝成％system％Miradadesdeelcoño.jpg.vbs，并添加键值

Win Commander C:windowssystemMiradadesdeelcoño.jpg.vbs

至注册表

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun中。

随后，将自身发送给Outlook地址簿中的所有邮件地址，并且感染机器上的.vbs文件。

最后，它会对http:/ /www.kaspersky.com网站发动拒服务攻击。

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

别名：I-Worm.Randa [AVP], VBS/Anjulie.gen@MM [McAfee]

感染VBS文件且发动DoS攻击的邮件蠕虫Randa 。

发现日期：

2002-8-23