病毒名称:
W32/MyLife.g@MM
类别: 邮件病毒
病毒资料:
病毒特征:
该邮件蠕虫与以前的变种病毒极为相似,都是用Visual Basic 6编写的,
病毒借助Outlook向地址簿及MSN Messenger联系人列表中的邮件地址发送带毒邮件,其邮件格式为:
主题:ox sharon
附件:ox&Wife.scr
此病毒会修改如下注册表键,每次重启时都会自动运行:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion
Run "OX" = C:WINDOWSSYSTEMox&Wife.scr
当病毒第一次从系统目录下运行时,它会用文本my lIfE覆盖后缀名为如下列表中的所有文件:
ASP
avi
dbx
doc
frm
gif
htm
Html
jpeg
js
mdb
mp2
mp3
mpeg
mpg
PHP
pps
ppt
ram
rar
rm
rtf
txt
vbs
wav
xls
zip
而从系统目录下第二次运行时,它会显示一对话框并试图删除C, D, E, F, G, H, 及I盘上的所有文件:
感染迹象:
1.在Windows系统目录下会出现ox&Wife.scr文件(13,824 字节);
2.已发送邮箱中出现如上所描述的已发邮件;
传染方式:
病毒运行后,借助Outlook向地址簿及MSN Messenger联系人列表中的邮件地址发送带毒邮件,并将自身拷贝至Windows系统目录下,同时修改注册表运行键。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
别名:WORM_MYLIFE.G (趋势)
发现日期:
2002-4-10