病毒别名：I-Worm.generic[AVP]
处理时间：
威胁级别：★★
中文名称：文件夹幽灵
病毒类型：蠕虫
影响系统：Win9x / WinNT
病毒行为:
这是一个很有迷惑性的蠕虫病毒。这个病毒采用文件夹图标，并且运行之后会出现一个类似文件夹的窗口，让用户误以为是打开了一个新的文件夹，而病毒却悄悄运行了。它会将自己复制到系统字体字体文件的文件，并修改注册表将自己隐藏起来，使用户难以发现。同是它还搜索Microsoft Outlook地址薄里的所有邮件地址，将自己以邮件附件的形式发出去，试图感染更多用户电脑。
1.将自己复制为：%SystemRoot%Fonts<随机文件名（5个字符）>.com
2.修改注册表以使病毒在启动的时候加载并隐藏：
添加表项：
HKEY_CURRENT_USER.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun
"TempCom" ="%Windir%Fonts<随机文件名（5个字符）>.com"
修改表项：
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerCabinetState
"fullpath" = "1"
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced
"HideFileExt" = "1"
"Hidden" = "0"
3.将自己以邮件附件的形式发给Microsoft Outlook地址薄里面的邮件地址.
主题: Document
附件名: Document.exe