病毒名称:
Worm.Roron.41.b
类别: 蠕虫病毒
病毒资料:
破坏方法:
图标为zip文件图标。
向指定地址发送携带病毒的信件。
1.释放5个文件到系统目录:
RUN89AM32.VXD 定义辅助文件:
89AM_.DEF 定义目的地址:
RUN89AM32.EXE 是病毒自身
DINDI16.EXE 是病毒自身
WINDOWS MEDIA PLAYER16.EXE 是病毒自身
2.登记为自启动,破坏exe文件打开方式。
3.运行后弹出对话框
WinZip Self-Extractor License Confirmation..
Your version of WinZip Self-Extractor is not licensed, or the license information is missing or corrupted.
Please contact the
program vendor or the web site (www.WinZip.com) for additional information. 欺骗用户。
4.会终止若干反病毒软件。
5.利用mIRC等通信软件传播自己。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-4-21