【大紀元3月2日訊】 Myba（別名W32.Mybabypic）可不象它在郵件主題行寫的那樣是可愛的嬰儿照片。Myba是一封電子郵件附帶的色情動畫，它具有和“愛虫”病毒相似的編程特性。Myba通過給微軟的地址簿中的全部地址發送自身拷貝來傳播。Myba還帶有破坏性負載。目前，
和“愛虫”病毒相似，Myba利用了嬰儿的天真可愛的吸引力掩飾它的有害效果。幸運的是，像它的名字一樣，此蠕虫依然在緩慢地爬行著，而非快速跑著感染用戶。 防病毒軟件公司還沒有報告大量客戶受感染的情況。但是，該病毒還是有危險性的。
病毒原理
Myba電子郵件病毒抵達系統時自帶信息如下：
主題: My baby pic!!
正文: It’s my animated baby picture !!
附件: mybabypic.exe
通過點擊附件，用戶會看到一幅經修改過的帶有成人生殖器官的嬰儿圖片。在色情動畫顯示的同時，Myba將自己植入受感染系統，同時將代碼添加到系統注冊表的自動運行部分。隨后，Myba等候10分鐘（使用系統時鐘作為參考）再向找到的Outlook地址簿中的全部地址發送大量郵件。Myba利用鍵盤產生動畫，在數字鎖定鍵，字母大寫鎖定鍵，以及滾動鎖定鍵之間切換開關。它還會企圖鏈接到一個被禁网站www.youvebeenhack.com。
破坏性負載
据Kaspersky Labs報道，Myba破坏VBS和VBE文件；覆蓋JS, JSE, CSS, WSH, SCT, HTA, PBL, CPP, PAS, C和H文件并將這些文件的擴展名改為EXE；覆蓋JPG和JPEG文件并在其擴展名后添加EXE；通過新建帶有EXE擴展名的文件隱藏所有的MP3文件。（例如，SONG.MP3變成SONG.MP3.EXE）。
刪除及防護
所有的主要防病毒軟件公司目前都在各自的站點上更新了掃描引擎并且可以獲取刪除病毒的升級程序。
相關文章
