病毒名称:
Worm.Win32.Mescaline
类别： 蠕虫病毒
病毒资料：
破坏方法：
通过Mirc脚本以及P2P共享目录传播自己的蠕虫病毒
病毒运行后，遍历当前系统所有进程，将进程名中包含以下字符串的进程结束：
"safe"、"viru"、"scan"、"troj"、
"nav"、"rav"、"avp"、"anti"
查找MIRC软件的安装目录，试图修改MIRC.INI文件中的IRC脚本传播自己。
查找P2P软件的共离目录，通过替换共享目录中的*.EXE和*.SRC文件传播自己。
查看系统时间，如果当前时间是0点到1点之间，病毒将弹出以下内容的对话框：
标题为："[Mescaline] Virus (c) 2oo3 DR-EF"
内容为："Have You Ever Had The Feeling
That You Not Sure If We Wake Or Still Dreaming...
It's Call Mescaline',0Ah
It's The Only Way To Fly..."
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-11-16
