病毒名称:
Worm.SoBig.d
类别： 蠕虫病毒
病毒资料：
破坏方法：
该病毒是sobig的一个新变种，病毒对其体内的字符串进行了加密处理。
该病毒运行后，将自己复制到Window目录下，文件名为:cftrb32.exe 并在注册表run项中加入自己的键值。
病毒搜索磁盘中的*.web,*.txt,*.dbx*.htm,*.Html及*.eml文件。并从中提取出mail地址进行邮件传播。
病毒通过枚举本地局域网资源并试图将病毒文件复制到周围系统的c$,d$,e$的
Windows\All Users\Start Menu\Programs\StartUp
及Documents and Settings\All Users\Start Menu\Programs\Startup目录。
该病毒带有后门，还会自动从指定网站下载文件并运行。
病毒在运行过程中会在windows目录下产生如下的数据文件rssp32.dat
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-6-19
