病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
20480
影响系统:
Win9xWinNT
病毒行为:
这是一个用VB撰写的病毒，主要通过电子邮件传播。
1.释放系列病毒文件：
C:\Windows\Ccfp.exe
C:\Windows\SndVx.exe
C:\Windows\Ssh261.exe
C:\Windows\Fishlet.bin
其中Fishlet.bin是由病毒生成的一个文本文件，它存有从受害用户电脑上找到的所有联系人列表，病毒就是向这些地址发送邮件的。
2.病毒使用自带的SMTP引擎向Windows地址簿中的所有联系人发送大量邮件带毒邮件以阻塞网络。
邮件格式如下：
To：EbayTaker
From：eMarketServices[orderprocesing@reply.ebay.com]
主题：Order
正文：伪装成eBay公司的定单确认信。
开头部分如下：
DeareBaycustomer,
ThankyouforusingeBayServices.
_____________________________
YourorderNum.is:31547
Deliverytime:7days
然后推荐超低价的P4电脑以及可安装在此款电脑上的软件，随后就告诉您若想了解具体信息或取消就运行带毒附件。
另外，还有三个分别连接到eBayPrivacyPolicy页面、TRUSTe主页及eBay顾客支持页的无效链接。
正文最后是一句伪装的来自eBay的友好问候语。
附件：<随机字符>.exe（附件大小为57344字节）
3.病毒在注册表主键：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
中添加如下键值:
"SndVX"="C:\WINDOWS\SndVx.exe"
