病毒名称:
W32.Assarm@mm
类别： 蠕虫
病毒资料：
受影响系统：Windows 95, Windows 98, Windows NT, windows 2000, Windows XP, Windows Me
不受影响系统：Macintosh, Unix, Linux
病毒危害：
发作日期：周一或周四
大量发送邮件：利用MAPI回复Outlook邮件箱中的未读邮件
病毒传播：
主题：Re: [原邮件主题]
内文： wrote:
===
-
-
.
.
.
-
-
假如原邮件长度不超过512个字符，蠕虫会添加一个空格；
若长于512个字符，它会添加三个“...”；
附件： "opinion.exe", 或 "images.exe",或 "card.exe",或 "click.exe",或"Game.exe", 或 "news_doc.exe",或 "data.exe", 或 "click.exe", "Card.EXE", "bill.exe", "mp3.exe", "docs.exe", "humor.exe", "Flash.exe", "fun.exe", 或 "demo.exe", 或含有朝鲜语文本的11个文件中的任何一个。
技术特征：
此邮件蠕虫会回复Outlook邮件箱中的未读邮件，但假如是周一或周四并且当天的小时数大于5，病毒不会发送邮件。例如，若时间为4:00 A.M 或 4:00 P.M，会发送病毒邮件，若为6:00 A.M 或 6:00 P.M则不会发送。
病毒运行后，它会：
检查当前文件名是否为％windir％Svchost.exe，若是它再检查"Install Me!"自变量是否传递给它了。假如两个条件都为真，病毒就会注册成一个系统进程。
接着，它开始回复Outlook邮件箱中的未读邮件。
假如当天为周一或周四且小时数大于5，
假如当前文件名为是％windir％Svchost.exe，或自变量"Install Me!" 传递给了蠕虫，
若您做了除点击Cancel钮之外的任何操作，蠕虫会终止；
若您点击了Cancel钮，则它会显示：
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
新蠕虫“Assarm”好心 主动帮您回复邮件！
发现日期：
2002-8-2
