窝窝爱蛋 2008-5-16 23:32
什么是库尔尼科娃病毒
VBS.Sst(库尔尼科娃病毒)
该病毒是用VBScript编写的，它会影响安装有 WindowsScriptingHost的系统。它的代码是通过简单的方法加密的，它通过E－mail系统传播，在E－mail附件中会包含一个看起来像图片文件且名位AnnaKournikova．jpg．vbs的文件。然而，它其实是一个 VBS文件。一但该病毒感染系统，它会修改一些注册表的入口，一旦该病毒感染系统，蠕虫就会将自身复制到Windows目录底下，名为A nnaKournikova．jpg．vbs．然后，将自身发送给Outlook中的通讯簿中的所有用户，信息本身被删除，而且在已发送邮件里找不到刚才已发送出去的带病毒附件的信件。
库尔尼科娃病毒将会按照受病毒感染的 Outlook 软件中所有的电子邮件地址发送 E-mail。其内容如下：
邮件主题：Here you have, ;o) -----这是您要的。
邮件正文：Hi: Check This! -----嗨，检查邮件！
邮件附件：Anna Kournikova.jpg.vbs -----俄罗斯网球女明星的图片文件(其实是一份伪装的病毒)，大小为 2,853 字节
为了避免重复发送邮件，该病毒还在注册表中设置了是否发送的标识：HKEY_CURRENT_USER\Software\OnTheFly\mailed，只有当该值不等于 1 时病毒才会调用邮件发送程序，发送后该值就被设置为 1。
病毒侵入系统时，它将在系统的 Windows 目录中自动复制自身。若当前日期为 1 月 26 日，病毒将启动浏览器，到一个名为“[url]Http://www.dynabyte.nl[/url]”网址访问。
