病毒名称:
W32.Urick.A@mm
类别: 蠕虫
病毒资料:
受影响系统:Windows 95, Windows 98, Windows NT, windows 2000, Windows XP, Windows Me
不受影响系统:Macintosh, Unix, Linux
病毒危害:
1.大量发送病毒邮件:感染后会向Outlook地址簿中的所有收件人发送带毒邮件;
2.导致系统不稳定:会从任务条中删除"开始"按钮。
病毒传播
主题:A Windows Trick
内容:This is a cool Windows Trick. Microsoft has not developed a patch for this because they do not want to.
Execute the file attached to learn more of this Windows Trick.
If it did not work, use a Linux system instead.
The Microsoft Support Team.
附件:文件名不定,后缀为.jpg.exe
技术特征:
病毒运行后,会:
1.向Outlook地址簿中的所有地址发送病毒邮件;
2.拷贝自身至%system%及My Documents文件夹下,文件名与附件相同;
3.接着,病毒试图删除Windows任条条中的"开始"按钮.
4.最后,它会添加键值 %My Documents%
至注册表HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun中,
使得机器一启动时,病毒就自动运行。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
别名:WORM_URICK.A [Trend]
新蠕虫借邮件传播 感染后删除"开始"菜单钮。
发现日期:
2002-7-25