病毒名称(中文):
厄运
病毒别名:
Mydoom.c
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
36864
影响系统:
其它
病毒行为:
编写工具:
VC6.0编写，UPX压缩
传染条件:
病毒随机生成IP，访问该IP的系统是否感染诺维格病毒，假如感染，侧通过诺维格（Worm.Novarg.aWorm.Novarg.bWorm.MydoomWorm.Mydoom.b）病毒留下的后门（开TCP端口3127）进行传播。
发作条件:
在2月9日到2月12日之间，向微软的官方网站发起DoS攻击。
系统修改:
A、自我复到系统目录下
%system%Intrenat.exe
B、在以下磁盘位置释放一个名为SYNC-SRC-1.00.TBZ的压缩包，包内的内容为诺维格病毒的C源代码：
1）每个盘符的根目录，如：C:D:E:......
2）%windows%系统安装目录
3）%system$%系统目录
4）%temp%临时目录
5）%UserProfile%用户个人配置目录
C、在注册表中添加以下键值，以便病毒可随机启动
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
Gremlin="%System%intrenat.exe"
发作现象:
病毒会在2月9日到2月12日向微软的官方网站(www.microsoft.com)发起DoS攻击，之后，病毒会休眠一段时间，再向其发起新一轮的DoS攻击。
非凡说明:
