病毒名称:
Worm.Mimail.p
类别: 蠕虫病毒
病毒资料:
破坏方法:
病毒"Worm.Mimail"的新变种
病毒运行后将自己复制到%WINDIR%目录下,文件名为"videodrv.exe"。
尝试连接"www.Google.com"以检测主机是否已连接网络。
修改注册表:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\Run
添加数据项"VideoDriver",以达到其自启动的目的。
根据注册表键
HKEY_CURRENT_USER\Software\Microsoft\Windows
\CurrentVersion\EXPlorer\Shell Folders
所注册的目录,对以下扩展名的文件进行搜索:
com
wav
cab
rar
zip
tif
psd
ocx
vxd
mp3
mpg
avi
dll
exe
gif
jpg
bmp
并从中提取邮件地址信息。
对搜索到的邮件地址发送邮件。
邮件内容为:
发件人:admin@
标题:your account
正文:
Hello there,
I would like to inform you about important
information regarding your
email address. This email address
will be expiring.
Please read attachment for details.
---
Best regards, Administrator
附件:message.zip
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-1-16