病毒名称(中文):
小邮差
病毒别名:
I-Worm.Mimail.e[AVP]
威胁级别:
★★★★☆
病毒类型:
蠕虫病毒
病毒长度:
10784
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
小邮差
编写工具:
UPX压缩
传染条件:
A.通过电子邮件传播
发作条件:
系统修改:
A.将自身复制为%Windir%cnfrm.exe和%Windir%exe.tmp(10784字节)
B.创建含有病毒体的文件%Windir%zip.tmp(10912字节)
C.在注册表的主键:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
中添加如下键值:
"Cnfrm32"="%Windir%cnfrm.exe"
发作现象:
非凡说明: