病毒名称:
Worm.Youdgos
类别: 蠕虫病毒
病毒资料:
破坏方法:
释放若干文件到系统:
MAIL.VBS、
S.VBS
MIRC69.EXE
RUN.REG
在autoexe.bat中写入运行run.reg,该文件将s.vbs写入注册表runonce项。当系统再次启动时,s.vbs在桌面创建快捷方式InternetEXPlorer.ln,图标是explorer.exe的。该快捷方式指向mail.vbs。mail.vbs调用Outlook发信,附件是MIRC69.EXE,传播病毒。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-2-27