病毒名称:
Worm.Cayam.a.enc
类别： 蠕虫病毒
病毒资料：
破坏方法：
一个用vb编写的利用p2p进行传播蠕虫病毒（采用upx压缩）
病毒形为：
该病毒运行后，首先将自己复制到％windows％目录和c:\目录下。文件名分别为：Msfind32.exe 及eBayVerify.exe并在注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run
和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunOnce
中加入自己的键值：MSFind32
病毒显示一个ebay登录框，当用户输入账号，密码后病毒将这些信息发送到特定的一个网站上。
利用p2p传播：
病毒将自己复制到一些p2p软件的共享目录下。如：
C:\Program Files\Kazaa\My Shared Folder\Mayacrack.exe
C:\Program Files\eMule\Incoming\3dsmaxcrack.exe
名字都为一些软件的破解，诱获网络的其它用户下载病毒。
邮件传播：
病毒利用Outlook进行传播，病毒将向当前系统中outlook地址簿内的地址发送带病毒邮件。
邮件标题：Verify your eBay account information
附件名为：eBayVerify.exe
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-12-18
