病毒名称:
I-Worm.Alcaul.x
类别： 蠕虫
病毒资料：
破坏方法：通过邮件传播自己的蠕虫病毒
病毒采用VB编写。
病毒运行后有以下行为：
一、将自己复制到以下目录：
C:\Windows\Favorites\Tips.scr
C:\Recycled\Janis.exe
C:\Recycled\pga\RUCkenbrod.exe
C:\Windows\Data.dat
C:\WINDOWS\scanregw.exe
二、释放文件"WALLPAPE.HTM"到"C:\WINDOWS"目录下，并修改注册表项：
HKEY_CURRENT_USER\Control Panel\Desktop
数据项："Wallpaper" 数据值为："C:\WINDOWS\WALLPAPE.HTM"
三、修改以下注册表键以达到其自启动的目的：
1.HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run
增加数据项："Vshwin32EXE" 数据值为："C:\WINDOWS
\SYSTEM32\scanregx.exe"
2.HKEY_CURRENT_USER\Software\Microsoft
\Windows\Currentversion\Run
增加数据项："*Ruckenbrod" 数据值为："C:\RECYCLED
\PGA\RUCKENBROD.EXE"
3.HKEY_CURRENT_USER\Software\Microsoft
\Windows\Currentversion\Run
增加数据项："*Command" 数据值为："COMMAND.COM /C COPY /Y C:\WINDOWS\DATA.DAT
C:\WINDOWS\SYSTEM32\scanregx.exe"
4.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\RunServices
增加数据项："*Janis" 数据值为："C:\RECYCLED\JANIS.EXE"
四、遍历Outlook的邮件地址列表，并向这些邮件地址发送携带病毒的邮件。
邮件标题为："Dating, Talking And Kissing..."
邮件正文为："Here are some visual tips for you... It will surely make your
partner happier and wilder... View the included file..."
邮件附件为病毒文件。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-7-14
