病毒名称:
Worm.Alanis.enc
类别： 蠕虫病毒
病毒资料：
破坏方法：
Visual Basic写的蠕虫病毒，采用UPX压缩。
它将创建下列注册表键值来使自己随Windows系统自启动:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run
w32alanis = "％SYSDIR％\mope.scr"
它将复制多份到下列目录：
％SYSDIR％KERNELDLL32.API
％WINDIR％\MOLANI.SCR
％SYSDIR％\MOPE.SCR
％SYSDIR％\FREESOFT.AVI.SCR
％WINDIR％\CLEANMGR.MCG
％SYSDIR％\CLEANMGR.MCG
生成脚本病毒：
c:\alanis.Html
c:\avril.html
c:\pamelaXXX.html
c:\evan.html
c:\nemo.html
c:\misdoc~1\alanis.html
c:\misdoc~1\avril.html
c:\misdoc~1\pamelaXXX.html
c:\misdoc~1\evan.html
c:\misdoc~1\nemo.html
网络传播：
该病毒通过邮件和P2P文件共享来传播。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-12-8
