病毒名称:
I-Worm.Entangle
类别: 蠕虫
病毒资料:
破坏方法:
通过邮件传播的蠕虫病毒
病毒运行后将自己复制到%SYSDIR%目录下,文件有以下可能:
Kernel32.exe
Win32DLL.exe
WinFAT32.exe
WinApi32.exe
MpSrvr32.exe
Msgsrv.exe
Pstore32.exe
Dfg32.exe
修改系统文件"SYSTEM.INI",在"BOOT"节的"SHELL"项下添加病毒文件名,以达到其自启动的目的。
构造一个"send.vbs"脚本文件,根据Outlook的地址列表发送病毒邮件。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-6-1