病毒名称:
I-Worm.Lama
类别： 蠕虫病毒
病毒资料：
破坏方法：
通过邮件、P2P软件、MIRC软件进行传播的蠕虫病毒。
病毒采用Delphi编写，UPX压缩。
病毒运行后有以下行为：
一、将自己复制到％WINDIR％目录下，文件名为"Alma.exe"，并隐藏所有工具栏及"开始"按钮。
二、修注册表以下键值以达到其自启动的目的：
1.
HKEY_CURRENT_USER\Software\Microsoft
\Windows\CurrentVersion\Run
增加数据项："Alma"
数据值为："％WINDIR％\Alma.exe"
三、删除以下文件：
C:\archiv~1\perav\pav.dll
C:\archiv~1\perav\per.dll
C:\program files\perav\pav.dll
C:\program files\perav\per.dll
C:\bases\avp.set
C:\system\vshield.vxd
C:\system32\vshield.vxd
C:\vshield.vxd
C:\Archivos de programas\Norton AntiVirus\NAVDX.EXE
C:\Archivos de programas\Norton AntiVirus\V325SCAN.dll
C:\Archivos de programas\Norton AntiVirus\NAVP.VXD
四、将自己复制到P2P软件的共享目录下，文件名有以下可能：
Limpiador De Almas.exe
Madonna All Videos.exe
FIFA World Cup Kora Japan 2002.exe
Gamecube All Tricks.exe
The Sexy Nigths Show.exe
Osama Bin Ladem Game.exe
Cristina Aguilera Nude Pics.exe
Afganistan F**** At ****.exe
KASPersky Lab.exe
Playboy E-Zine July 2002.exe
Pamela Anderson F*****!.exe
Playstation 2 All Tricks.exe
Sexy Game.exe
Hot Games Connection Kit.exe
五、释放文件"Mi Alma Al Aire.vbs"到C盘根目录下，该脚本主要用于发送病毒邮件、改写Mirc脚本传播自己。
病毒邮件标题为："Limpia Tu Alma!"
邮件内容为："Hola! Limpia Tu Alma Con Este Nuevo Programa!
****** Limpia Tu Alma Con: Alma Star jajaja a mi si me
funsiono pruebalo tu!!"
邮件附件名："Alma.exe"
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-12-3
