病毒名称:I-Worm/Fearso.g
中 文 名:“菲尔苏”变种g
病毒长度:变成
病毒类型:网络蠕虫
危害等级:★★
影响平台:Win9x/2000/xp/NT/Me
I-Worm/Fearso.g“菲尔苏”变种g是一个利用UPX编写的经UPX压缩的邮件群发蠕虫。该蠕虫可从被感染计算机的outlook地址本收集大量有效邮件地址,并将病毒程序自身以附件的方式发送到所收集到的邮件地址。该蠕虫还可通过网络文件共享进行传播。他可将自己复制到一些文件共享软件(如:KaZaA、KaZaA Lite、Edonkey、Grokster、Morpheus等)的共享目录下。病毒运行后,显示虚假报错信息。病毒程序文件Svchost.exe 、Kernel.dll 自我复制到系统目录及windows目录下,并修改注册表以实现病毒程序随windows的启动而启动。中毒文件图表看似WinRAR文档。从不同类型文件中搜索邮件地址的程序代码,以便更广泛的进行传播。