危害不在“求职信”病毒之下的Win32.brid病毒出现。请广大用户小心提防该病毒袭击。
类型:系统病毒
传播方式:网络
病毒大小:114687字节
病毒特性:
1、释放FUNLOVE病毒体
病毒运行时会释放出一个FUNLOVE病毒并将之执行,病毒文件名为MSCONFIG.EXE,使FUNLOVE病毒再次感染系统,造成系统变慢,甚至瘫痪,同时会阻塞网络,使网络传输出现故障。
2、修改注册表
释放出Bride.exe,Msconfig.exe,Regedit.exe三个文件到系统目录;同时会释放出:Explorer.exe到桌面;修改注册表的键值为:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun项中加入Regedit.exe的路径,使每次启动计算机都会运行病毒。3、通过邮件传播。
病毒会在桌面上释放出一封用邮件漏洞写的,名为:Help.eml的病毒邮件,如果用户点击,病毒就会运行,并且会向外发送邮件,以达到传播的效果。
该病毒与大多数蠕虫病毒
一样,也是利用微软IE浏览器的IFRAME漏洞,补丁下载地址:www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-020.asp