病毒名称:
Worm.Myparty
类别: 蠕虫病毒
病毒资料:
病毒本身是一个PE文件,大小约30K,经Upx压过。该病毒在Win9x和NT上的行为有所不同。在NT系统上会留下一个后门,这个后门会被一个远程网站控制。
该病毒会查找Windows的地址簿,然后将自己发给所有地址。邮件内容如下:
标题:new photos from my party
正文:
Hello!
My party... It was absolutely amazing!
I have attached my web page with new photos!
If you can please make color prints of my photos. Thanks!
附件:www.myparty.yahoo.com
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2002-1-29