病毒名称:
I-Worm.Alcaul.al
类别： 蠕虫病毒
病毒资料：
破坏方法：
通过邮件进行传播的蠕虫病毒
病毒采用VB编写。
病毒运行后将自己复制为以下文件：
1.C:\WINDOWS\SCANREGW.EXE
2.C:\WINDOWS\FreeTrip.com
3.C:\WINDOWS\SYSMON.COM
并且病毒还会将自己复制到每个分区的根目录下，文件名为"system32.com"。
修改以下注册表键值以达到其自启动的目的：
1.
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\RunServices
增加数据项："*FreetripII"
数据值为："C:\WINDOWS\SYSMON.COM "
结束"AVP Monitor"进程。
从Outlook的邮件地址列表中读取邮件地址，并向这些邮件地址发送携带病毒的邮件。
邮件标题为："Good New"
邮件内容有以下可能：
"This is a passport to your sUCcess..."
"Hi! You have just won yourself a ferry ticket to the Spice Islands!"
"Click the attachment to see how to claim your price."
"This message is courtesy of ferries.com."
"Hi! You are a winner of a trip to Rome."
"Included in this message is a software which can help you see the Pope."
"See you there!!! Rome.com"
邮件附件为病毒文件。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2005-1-10
