病毒名称:
Win32.MyLife.L
类别： 蠕虫
病毒资料：
技术特征：
这是一个通过Outlook传播的高危害性邮件蠕虫。其病毒邮件特征为：
主题：SARAH SCREEN SAVER
内文：hi
how are u?
look at sarah screen saver (;-) it‘s very good
bye
附件：Sarah.scr
运行后，病毒会显示假的报错对象框：
同时，它会将自身拷贝至系统目录下以"SARAH.SCR"文件名存在，并且添加如下键值至注册表中，使得Windows启动时病毒会自动运行：
HKCUSoftwareMicrosoftWindowsCurrentVersionRunsarah="％System％Sarah.scr
病毒图标。
此病毒的传播方式与其他Win32.Mylife变种类似。使用Outlook将自身发送给Outlook地址簿及Messenger的联系人。它还会发送如下格式的病毒邮件：
主题：Sarah
内文：Sarah
附件：无
它会检查当前系统时间，假如分钟大于45，病毒会自动激活。激活后，它首先会用字符串"Sarah"取代C:下所有文件的内容，然后试图删除C盘上的每个文件。同时，病毒会显示如下信息框：
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
别名：Win32/MyLife.L.Worm
伪装屏保且会删C盘文件 MyLife又生新变种。
发现日期：
2002-6-27
