病毒别名：W32/Dumaru.ae@MM W32.Dumaru.gen@MM WORM_DUMARU.AE [AVP]
处理时间：
威胁级别：★★★
中文名称：杜马鲁
病毒类型：蠕虫
影响系统：Windows 95, 98, ME, NT, 2000, XP, 2003
病毒行为:
编写工具:
传染条件:
发作条件:
系统修改:
A、在系统逻辑盘的根目录释放以下文件：
%LogicDriverRoot%NLOAD.EXE
B、在系统目录和启动目录添加以下文件：
%System%1111A.EXE
%System% 1111C.EXE
%Startup%1111B.EXE
C、在注册表主键：HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
下添加以下键值：
load32 = "%System%1111a.exe"
添加以下子键及键值：
HKEY_CURRENT_USERSoftwareSARS
mailsended = "1"
D、在system.ini文件中添加以下值：
[boot]
shell = explorer.exe C:WindowsSystem1111c.exe
E、它还会创建文件1111K.LOG，用来记录标题栏为https://www.eold.com/srk.asp - Microsoft Internet Explorer及包含以下字符串的窗口中的键盘输入：
Storm
e-metal
WebMoney
WM Keeper
Keeper
Fethard
fethard
PayPal
发作现象:
特别说明: