“澤拉丁信差”變種gp(worm.zhelatin.gp)威脅級別:
病毒特徵:該病毒采用rootkit技術,使自身得以運行在受感染的電腦中,但難以被察覺。它會搜索用戶電腦上有效的郵件地址信息,並對其地址發送含有病毒附件的電子郵件。如果郵件接收者打開該郵件的附件,就會被感染。由於大量地發送病毒郵件,不但可能造成病毒的大規模擴散,而且占用網絡資源,導致用戶的電腦係統速度減慢,網絡帶寬被嚴重占用甚至癱瘓等現象。
發作癥狀:該病毒運行後,會釋放taskdir.exe和dir.dll病毒文件。修改註册表,實現隨開機自動啓動。它還會針對用戶電腦上的outlook express地址本上的所有有效地址,對其發送病毒郵件,達到傳播病毒的目的。 |
|
|