病毒名称：Worm. SoBig.65536
中文名：蠕虫“巨无霸”
别名：I-Worm. SoBig (AVP)
病毒类型：蠕虫程序
病毒长度：65536字节
危害级别：中
传播速度：高
病毒简介
这是一个用Microsoft Visual C++.编写的蠕虫程序，采用了TELOCK压缩。
病毒行为
1、直接拷贝自身到系统的安装目录（win98即在\windows,win2000即在\winNT)，文件名为 winmgm32.exe ；
2、改变注册表中的系统启动项：HKLM\software\Microsoft\Windows\CurrentVersion\Run "WindowsMGM"=\winmgm32.exe HKCU\Software\Microsoft\Windows\CurrentVersion\Run
"WindowsMGM"=\winmgm32.exe
3、往外发送邮件
主题为："Re: Movies","Re: Sample","Re: Document","Re: Here is that sample"...，
附件名为："Movie_0074.mpeg.pif","Sample.pif","Document003.pif","Untitled1.pif"...
邮件内容为：”Attached file:”
4、枚举局域网共享文件夹，拷贝winmgm32.exe到局域网的共享文件夹,并尝试拷贝到对方的启动目录（win9x：Windows\All Users\Start Menu\Programs\StartUp\WinNT：Documents and Settings\All Users\Start Menu\Programs\Startup\）。
手工清除方法
Win9x：进入Dos，删除Windows目录和启动目录的 winmgm32.exe文件即可；WinNT：终止winmgm32.exe进程，删除WinNT目录和启动目录的 winmgm32.exe文件即可
敬请广大网友提高警惕，该病毒流传极为迅猛，大面积感染时可以造成邮件服务器的瘫痪，故不要轻易点击陌生人来信和可疑信件的附件。
