病毒名称:
Win32.Borzella
类别： 蠕虫
病毒资料：
病毒特征：
这是一个通过邮件进行传播的蠕虫病毒，它的邮件主题、正文以及附件都是变化不定的，但基本上是从以下列表中随机选择：
主题：
Storielle.. ；
Leggete urgentemente questa e-mail!! (se avete tempo da perdere) ；
Divertimento assicurato..；
正文：
1.Ciao,
dai un‘occhiata all‘allegato e ti farai due risate ;-)
Fammi sapere...
2.Ciao,
devi assolutamente vedere il file che ti ho allegato.
Fammi sapere...
3.Ciao,
guarda l‘allegato... ti potrebbe interessare.
Fammi sapere...
附件：
bar.exe
pippo.exe
porkis.exe
病毒运行后，会在windows目录下生成文件名为dllmgr.exe的病毒副本，并修改注册表运行键：HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunDllManager="％WindowsDir％dllmgr.exe"
当病毒从dllmgr.exe文件中运行时，它不会显示任何东西，但会从注册表及Windows地址簿中获取用户的SMTP邮件服务器地址。之后，它会偿试连接该服务器，并向地址簿中的收件人发送带毒邮件，其发送的间隔时间为15分钟。
一旦病毒发送邮件成功，会在Windows目录下创建文件dllmgr.dat，该文件只含有一个空格字符，病毒用它来检测邮件是否发送成功，若失败，它会重发。然而，每十次发送成功，病毒会删除该文件，然后又重新发送一次邮件。
当系统日期为9月6日，病毒会在发送邮件之前弹出一个错误对话框。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
别名：W32.Atram@mm, I-Worm.Borzella, Win32/Borzella.Worm, WORM_PORKIS.A, Win32.Storielle
发现日期：
2002-5-20
