病毒名称:
VBS/VBSWG.an@MM
类别： VBScript 蠕虫
病毒资料：
病毒特征：
该病毒以邮件的形式进行传播，其病毒邮件格式为：
主题：Shakira‘s Pictures
内文：Hi :
i have sent the photos via attachment
have funn...
附件：ShakiraPics.jpg.vbs
附件运行后，病毒会将自身发往地址簿中的所有邮件地址，同时c:mircscript.ini文件会被一系列由病毒定义的指令所覆盖，这些指令主要是将自身发送给与受感染用户在同一通道内的IRC用户。另外会弹出一对话框：
该病毒还会将自身拷贝至Windows目录下并企图覆盖 .VBS及.VBE文件，随后会创建如下注册表键值：
HKEY_CURRENT_USERSoftwareShakiraPicsmailed=1
HKEY_CURRENT_USERSoftwareShakiraPicsMirqued=1
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunRegistry=wscript.exe C:WINDOWSShakiraPics.jpg.vbs ％
感染迹象：
会出现上述注册表键。
传染方式：
向Outlook地址簿中的邮箱发送病毒邮件，同时会修改mIRC script.ini文件通过IRC向外传播，还会覆盖.VBS及.VBE文件。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
会覆盖VBS文件的新蠕虫VBS/VBSWG.an@MM.
发现日期：
2002-5-26
