标题：Worm.Deborm.am
病毒标签
病毒别名：
处理时间：
威胁级别：★
中文名称：垃圾邮件发送王
病毒类型：木马
影响系统：Win9x/WinNT/Win2K/WinXP/Win2003
病毒行为:
编写工具:
传染条件:
发作条件:
系统修改
1.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下，
添加如下键值："mdetect"=木马全路径名
2.该木马运行时会向Explorer.exe进程注入一远程线程
3.向外发送大量的垃圾邮件
4.邮件主题是随机的：
AOL 6.0 for Windows US sub 10551 
AOL 7.0 for Windows UK sub 52 
AOL 7.0 for Windows US sub 118 
Calypso Version 3.20.01.01 (4) 
Calypso Version 3.30.00.00 
eGroups Message Poster 
Internet Mail Service (5.5.2650.21) 
MailGate v3.0 
Microsoft Internet Mail 4.70.1155 
Microsoft Outlook Express 4.72.3110.5 
Microsoft Outlook Express 5.00.26200 
Microsoft Outlook Express 5.00.2919.6700 
Microsoft Outlook Express 5.50.4133.2400 
Microsoft Outlook Express 5.50.4522.1200 
Microsoft Outlook Express 6.00.2462.0000 
Microsoft Outlook Express 6.00.2600.0000 
Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0) 
Microsoft Outlook, Build 10.0.2616 
Microsoft Outlook, Build 10.0.2627 
MIME-tools 4.104 (Entity 4.116) 
MIME-tools 5.503 (Entity 5.501) 
Mozilla 4.61 [en]C-CCK-MCD C-UDP; (Win98; I) 
Mozilla 4.7 [en] (X11; I; FreeBSD 4.0-20000103-CURRENT i386) 
Mozilla/5.0 (X11; U; Linux i586; en-US; rv:1.0.0) Gecko/20020623 Debian/1.0.0-0.woody.1 
Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.0rc2) Gecko/20020513 Netscape/7.0b1 
Mutt/1.5.1i 
Pegasus Mail for Win32 (v2.53/R1) 
PObox II beta1.0 
QUALCOMM Windows Eudora Version 5.1 
SmartMailer Version 1.56 -German Privat License- 
Sylpheed version 0.8.2 (GTK+ 1.2.10; i586-alt-linux) 
The Bat! (v1.51) Educational 
The Bat! (v1.52f) Business 
The Bat! (v1.53d) 
The Bat! (v1.60q) 
The Bat! (v1.61) 
UALCOMM Windows Eudora Pro Version 4.0 
5.邮件发送者也是随机产生的
6.发送邮件时采用如下邮件服务器：
@163.net 
@168city.com 
@263.net 
@aaronkwok.net 
@acuario.com 
@aguascalientes.com 
@alacarta.com 
@albur.com 
@alcoholicosanonimos.com 
@allsaintsfan.com 
@altacocina.com 
@amrer.net 
@amuro.net 
@amuromail.com 
@antronomia.com 
@anuncia.com 
@ardiente.com 
@arkansas.net 
@artesmarciales.com 
@asistencia.org 
@atlanta.com 
@backstreetboysclub.com 
@badtzmail.com 
@bajacalifornianorte.com 
@barriolatino.com 
@belice.com 
@billonario.com 
@boyzoneclub.com 
@britneyclub.com 
@buenhumor.com 
@busquedas.com 
@capitalino.com 
@cartonista.com 
@celineclub.com 
@chido.com 
@chihuahua.com 
@chocofan.com 
@cienciaficcion.com 
@cinemexicano.com 
@coahuila.com 
@colima.com 
@comidamexicana.com 
@compuserve.com 
@correo1.com 
@costarrica.com 
@cs.com 
@cuernavaca.com 
@depelicula.com 
@deportista.com 
@derechoshumanos.com 
@dogmail.org 
@earthlink.net 
@edomex.com 
@ejecutivo.com 
@elchavo.com 
@elturista.com 
@erols.com 
@esoterico.com 
@exalumnos.com 
@femenino.com 
@fffan.com 
@fiestabrava.com 
@filantropia.com 
@fumador.com 
@futbolamericano.com 
@futbolsoccer.com 
@garzagarcia.com 
@gateway.net 
@geocities.com 
@gmx.de 
@gobiernofederal.com 
@grandesligas.com 
@grungecafe.com 
@guadalupano.com 
@guanajuato.com 
@hingismartina.net 
@home.com 
@horafeliz.com 
@hot.ee 
@ilusionista.com 
@infantil.com 
@islasmarias.com 
@jerusalen.com 
@jpopmail.com 
@juno.com 
@kellychen.com 
@kichimail.com 
@lapalabra.com 
@leonlai.net 
@libero.it 
@lissamail.com 
@lopezclub.com 
@lovecat.com 
@lujuria.com 
@m3xico.com 
@malaysia.net 
@mcimail.com 
@mejico.com 
@mexxxico.com 
@michoacan.com 
@mindspring.com 
@morelos.com 
@mundoanimal.com 
@myfunnymail.com 
@nayarit.com 
@nctta.org 
@norikomail.com 
@notimexico.com 
@nuevoleon.com 
@oficinadecorreo.com 
@ondagrupera.com 
@osopanda.com 
@otakumail.com 
@pacbell.net 
@pacific.net.hk 
@picanteperosabroso.com 
@pormexico.com 
@postaldigital.com 
@programador.com 
@puebla.com 
@puertorrico.com 
@purinmail.com 
@qdice.com 
@queretaro.com 
@quintanaroo.com 
@radioactivo.com 
@radiomexico.com 
@ranmamail.com 
@rdominicana.com 
@regiomontano.com 
@rickymail.com 
@rotario.com 
@roxette.org 
@s.sympatico.ca 
@saladeprensa.com 
@sammimail.com 
@sanluis.com 
@server.com 
@server.net 
@sexxxo.com 
@shaniastuff.com 
@softhome.net 
@southparkmail.com 
@superdirectorio.com 
@supersonicos.com 
@surfeador.com 
@surfy.net 
@surrealismo.com 
@tamaulipas.com 
@tegucigalpa.com 
@tenchiclub.com 
@tepasasdeveras.com 
@tlaxcala.com 
@tlcfan.com 
@t-online.de 
@tuxtla.com 
@u2club.com 
@ultrapostman.com 
@universo.com 
@usa.net 
@ustedopina.com 
@veracruz-llave.com 
@wartaponsel.com 
@webtv.net 
@wongfaye.com 
@worldnet.att.net 
@yyhmail.com 
@zapopan.com 
@zipolite.com 
@zzn.com
发作现象
网络变慢