病毒名称:
Worm.Burl97
类别: 蠕虫病毒
病毒资料:
破坏方法:
一个蠕虫病毒
病毒形为:
该病毒运行后,首先将自己复制到%system32%目录下,文件名为bglr32.exe修改%windows%目录下的system.ini文件。在[boot] 节的shell里加上bglr32.exe,以达到病毒随系统启动而运行的目的。
病毒搜索磁盘文件,在以下扩展名的文件中找录邮件地址,并向这些地址发送带病毒邮件。
病毒的邮件地址搜索。文件扩展名过滤例表:
*.TXT
*.MHT
*.HTM
*.Html
*.EML
*.JSE
*.ASP
邮件传播:
病毒使用自己的smtp引擎,并从注册表中读取系统当前使用的smtp服务器的地址。利用该服务器进行发送邮件操作。
邮件标题:
For World of Peace!
邮件内容:
Saddam Hussien has been captured but Osama Bin Laden still have a power and US
will never captured this person until somebody captured Bush. God Bless You!!
A.Q.T.E
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-12-19