I-Worm/Kontol
I-Worm/Kontol首先从 Microsoft Outlook 地址簿里搜索合适的邮件地址,然后将自己作为附件进行群发。
病毒传播过程如下,首先将自身拷贝在c:下,文件名为vbs 和 je.vbs ,然后搜索合法的邮件地址,最后向这些地址发送信息。
邮件信息一般有如下特征:
主题:RE: Importante
正文: Adjunto muy importante!!!!!!!!!!
附件:.vbs(2KB)
I-Worm/Kontol有一个有效的加密编码,另包含一个解密例程。