• 1.摘要
  • 2.基本内容

win32.goner.a.worm

基本内容

病毒名称:Win32.Goner.A.Worm

其它名称:Win32/Goner.A , Win32.Goner.A@mm, W32/Goner.a@MM

病毒属性:蠕虫病毒 危害性:中等危害 流行程度:高

具体介绍:

Goner.A是一种化装成屏保程序通过Microsoft Outlook传播的群发邮件型蠕虫病毒。它也可以通过ICQ和mIRC来传播。

蠕虫邮件的主题为"Hi", 附件名为"gone.scr". 邮件的主体内容如下:

How are you ?

When I saw this screen saver, I immediately thought about you

I am in a harry, I promise you will love it!

一旦蠕虫被激活,蠕虫将显示一个有关它来源的消息框和一条错误消息"Error While Analyze DirectX!"。

蠕虫会在内存中搜索如下进程:

APLICA32.EXE

ZONEALARM.EXE

ESAFE.EXE

CFIADMIN.EXE

CFIAUDIT.EXE

CFINET32.EXE

PCFWallIcon.EXE