病毒名称:
Worm.Vote.k
类别: 蠕虫病毒
病毒资料:
破坏方法:
该病毒为vb编写的worm病毒。运行后会替换系统及用户文件,导致系统瘫痪以及用户的资料文件丢失!
病毒运行后将显示一个消息框内容为:
"WE WILL ALWAYS REMEMBER THOSE LOST SOULS...",
然后显示一个谴责自己美术老师的消息框,若用户点击确定,病毒则尝试用自己的副本去覆盖系统中所有扩展名为
.com,
.exe,
.scr,
.bmp,
.jpg,
.mp3,
.mpg,
.rar,
.wav,
和
.zip 的文件。
利用Outlook进行邮件传播。
邮件标题为:
THE WAR HAS STARTED !
附件为:
WTC32.scrHKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\CurrentVersion\Run
W32TC = c:\Windows\WTC32.scr
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion
RegisteredOwner = "YOU ARE A VICTIM OF THE"
RegisteredOrganization = "WORLD TRADE CENTER"
ProdUCtName = "w32.hllw.I-Worm.WTC.03"病毒尝试用自己的复本去覆盖系统中所有扩展名为
.com,
.exe,
.scr,
.bmp,
.jpg,
.mp3,
.mpg,
.rar,
.wav,
和
.zip 的文件。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-9-12