病毒名称:I-Worm/Ariss.a
中 文 名:“飞邮”
病毒长度:44544字节
病毒类型:网络蠕虫
危害等级:★★
影响平台:Win 9x/2000/XP/NT/Me/2003
I-Worm/Ariss.a“飞邮”是一个通过群发带毒邮件进行传播的网络蠕虫。附件为.exe文件,即为病毒程序。该蠕虫运行后,以CmdPrompt32.pif及MSLARISSA.pif等为名自我复制到Windows目录及系统目录下。修改注册表,实现开机自启。在用户计算机内安装一个插件,从指定站点下载其他木马程序。从用户计算机内搜索大量有效的邮件地址,并利用自带的SMTP引擎向这些地址群发带毒邮件。终止与安全相关程序的进程。以LOVE_LETTER_FOR_YOU.pif为名,自我复制到被感染计算机所有的驱动器内。删除Windows目录中的所有.DLL和.EXE文件。