非法入侵病毒邀請使用者觀看情色影片


illegal病毒假借為情色影片，誘騙使用者進行觀看，進而觸發病毒。此病毒並不會利用IE漏洞自動執行附帶檔，目前並無流傳的跡象，使用者必須執行附帶檔才會中毒，金帥資訊提醒使用者，收到主旨為『 Fwd: Crazy illegal sex !』，千萬不要好奇，開啟信件附加檔iLLeGal.exe，以免引毒上身喔。

病毒名稱：illegal(非法入侵)駭蟲

病毒信件：
主旨：Fwd: Crazy illegal sex !
內文： (前段內容偽裝從 Yahoo 的信箱轉寄過來的信件)
Hii

Is it really illegal in da USA?
who knows :P
if u have a weak heart i warn u
DON'T see dis Clip.
Emagine two young children havin
crazy sex fo da first time togetha !
loooool i'm still wonderin where thier
parents were?

Good ?uck , oh sorry:">
i mean Good Luck :)

Bye

附加檔案：iLLeGal.exe


病毒行為：
1.大量偷發病毒信。
2.其附加檔案以 flash 動畫為其圖示。
3.將病毒自己複製到 System 目錄下，駭蟲檔名為 MPLAYER.EXE。
4.產生兩個駭蟲檔於 System 目錄下，駭蟲檔案分別為 Smtp.ocx、Mmails.dll。
5.修改註冊值，使開機即啟動病毒進行發送病毒信動作。
6.執行病毒後會產生訊息視窗與 flash 動畫，內容為
"Loooooooooo1,thanx fo da time u spent thinkin ov me"。
7.病毒執行 5 次後，會嘗試刪除電腦中的 D,E,F,G 碟中的資料。


來源
金帥網站