病毒名称:
Harm.Evil.DelAll
类别： 蠕虫病毒
病毒资料：
破坏方法：
程序的图标是个白色的狐狸，针对瑞星的恶意病毒。该程序极据破坏性，会删除大量文件和瑞星；隐藏所有驱动器。大小：195,632 字节。
1.删除％WINDOWS％\START MENU\*.LNK。
2.删除瑞星目录下的*.*。
3.释放一个文件：C:\WINNT\XP.BMP,用作桌面墙纸。
4.释放若干个XP.EXE。
C:\XP.EXE
％WINDOWS％\XP.EXE
C:\我的病毒实验室2\资料\XP.EXE
C:\我的病毒实验室\XP.EXE
其中：xp.exe是另一个恶意病毒。
5.对注册表的修改：
自启动：
"c:\windows\xp.exe" －－－ HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunServices
"c:\xp.exe" －－－
HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run\xp
设置桌面墙纸：
"c:\winnt\xp.bmp" HKCU\Control Panel\Desktop\Wallpaper
（1）如果是win9x系统：
系统启动后显示对话框：
"★天魔降世 灭世从生★"
－－ HKLM\Software\Microsoft\Windows
\CurrentVersion\Winlogon\LegalNoticeCaption
"如是因如是果 人生如梦飘渺不定..."
HKLM\Software\Microsoft\Windows
\CurrentVersion\Winlogon\LegalNoticeText
（2）如果是win2K或NT
系统启动后显示对话框：
"死亡日期2003"
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Welcome
"人间种种皆为幻像 涅磐重生早登极乐"
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Logonprompt
去掉文件保护：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SFCDisable
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2002-12-12
