病毒名称:
I-Worm.Merlin.a
类别： 蠕虫病毒
病毒资料：
破坏方法：
Visual Basic写的蠕虫病毒
该病毒特征如下：
感染后将复制到系统目录中：
％SYSDIR％\EXPlorer.exe
（％SYSDIR％ 在Windows2000 中默认为
C:\WINNT\SYSTEM32,在Windows XP中默认为C:\WINDOWS\SYSTEM32）
同时也复制多份到系统临时目录:
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\SysTry.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\CTFMON.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Kiss.exe
修改注册表键值以图能随系统自动运行，相关键值为：
HKLM\Software\Microsoft\Windows
\CurrentVersion\Run
"SysTry" = "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\SysTry.exe"
HKLM\SOFTWARE\Microsoft\WindowsNT
\CurrentVersion\Winlogon
"Shell" = "explorer.exe, ％SYSDIR％\Explorer.exe" (win2k 、winxp）
system.ini
（9x、winme）
[boot]
shell = explorer.exe, ％SYSDIR％\Explorer.exe
该病毒通过在系统中搜索邮件地址并向搜到的地址发送带毒邮件
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2005-1-26
