病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
文本病毒
病毒长度:
影响系统:
Win9xWinNT
病毒行为:
该脚本病毒运行后会在本地释放三个文件:文件名为www.symantec.com.{3050F4D8-98B5-11CF-BB82-00AA00BDC
E0B},symantec_send.vbs,www.symantec.com.vbs。
修改IE主页指向本地的www.symantec.com.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}文件。添加注册表启动项
分别指向后面两个脚本文件。
该病毒会通过OutLookExpress冒充symantec公司的发送安全警告。邮件主题:SymantecAnti-VirusWarning
同时病毒在运行到最后会弹出对话框"Don"tlooksurprised!""Itisonlyawarningaboutyour
stupidity""Takecare!""Someshockingnews",另外中毒的用户在每次开机进入系统都会显示这个对话框。
另外,该病毒并没有明显的恶意行为。