病毒名称:
I-Worm.Petik.a
类别： 蠕虫病毒
病毒资料：
破坏方法：
蠕虫病毒。运行时弹出虚假出错框，提示“Not Enought Memory“，实际上在背后偷偷运行。
将自己拷贝到系统目录下，文件名为RINS.exe，并修改注册表：
HLM\software\Microsoft\windows\CurrentVersion\Run
Rins Task : 文件名
这样，每次开机病毒都能启动。
可能禁用鼠标和键盘。
搜索系统临时目录中的*.Html文件，从中提取出邮件地址。
向搜索到的邮件地址发送邮件，标题为“Take a look :)”，附件为病毒本身。使用了微软MIME漏洞，没打补丁的话打开邮件就会运行病毒。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-11-26
