病毒名称:
I-Worm.Parex
类别: Windows下的邮件蠕虫病毒
病毒资料:
蠕虫病毒,以被感染邮件的附加文件形式传播,蠕虫是Windows应用程序(PE EXE文件),大约20K,是用Visual Basic写成的。
被病毒感染的信件:
标题: I LIVE
正文: Hello Hello Hello...
附件文件名不定
蠕虫仅在使用者自己激活附件时才发作。
安装
在安装时,蠕虫把自己复制到系统中的"C:windowssystemPar.exe"目录,并在注册表中的自动运行项写下以下值
KEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
Par = C:windowssystemPar.exe
传播
在传播被感染信件时,蠕虫使用了MS Outlook,给地址薄中的所有人都发送感染信件。
现象
根据蠕虫自身的计数器,而出现下列现象中的一种:
By By...
Good Bye
By BY...
By By
SYNTAX ERROR!!!!!!!!!!
Syntax Error!
甚至还可能出现可输入文字的窗口.
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
发现日期:
2003-1-10