基本内容

发现： 2003 年 6 月 2 日

更新： 2007 年 2 月 13 日 12:06:51 PM

别名： BAT/Mumu.worm [McAfee], Bat/Mumu-A [Sophos], BAT.Mumu [CA], Worm.Win32.Muma [KAV], BAT_SPYBOT.A [Trend]

类型: Worm

感染长度： various

受感染的系统： Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP

BAT.Mumu.A.Worm 是由批处理文件和实用程序以及名为 Hacktool.Hacline 的入侵工具组成的集合。这些文件的名称和功能可能会改变。 本文中讨论的信息以经过安全响应中心检查的样本为基础。

这种蠕虫将利用 Windows NT、2000 和 XP 系统上的管理共享进行传播。 蠕虫将在 Windows 95/98/Me 系统上执行，但不会破坏这些系统。

注意：BAT.Mumu.A.Worm 检测使用 2003 年 6 月 18 日发布的病毒定义进行了更新，以便检测到与最初发现的文件存在轻微差异的某些样本。

防护

* 病毒定义（每周 LiveUpdate™） 2003 年 6 月 3 日

* 病毒定义（智能更新程序） 2003 年 6 月 3 日

威胁评估

广度

* 广度级别： Low

* 感染数量： More than 1000

* 站点数量： More than 10

* 地理位置分布： Low