该病毒采用UPX压缩,使自身能更迅速地通过网络传播,主要感染win2k、NT、XP、2003server等操作系统。该病毒运行后,会释放三个病毒体到系统目录下:SCARDSVR32.EXE是病毒主体,SCARDSVR32.DLL是病毒的主功能模块,MOFEI.CFG是病毒的配置信息。
2004年12月31日 1.4版改进了对Trojan.Mofei病毒的查杀性能。
2004年11月30日 1.3版改进了对Trojan.Mofei病毒的查杀性能。
2004年11月17日 1.2版新增Trojan.Mofei病毒变种: Trojan.MoFei.d,Worm.Win32.Mofeir.d,Trojan.MoFei.e; ,Worm.Win32.Mofeir.j,Worm.Win32.Mofeir.i; Worm.Win32.Mofeir.e,Worm.Win32.Mofeir.g.loader; Trojan.MoFei.a,Worm.Mofei.g,Trojan.MoFei.d; Trojan.MoFei.d,Worm.Win32.Mofeir.h,Trojan.MoFei.d; Worm.Win32.Mofeir.d,Worm.Win32.Mofeir.g; Trojan.MoFei.c,Trojan.MoFei.b,Trojan.Mofei.a.sc; Worm.Mofeir.c。 由于该病毒传染能力强,对于已经感染病毒的机器,杀毒后需要重新启动再次进行查杀,以确保病毒得到彻底地清除。
|