病毒名称(中文):
日本蠕虫/日本语
病毒别名:
I-Worm.Zircon[AVP]，I-Worm/Japanize[KV]
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
12288
影响系统:
Win9xWinNT
病毒行为:
这是一个电子邮件蠕虫病毒，通过向Windows地址簿中发送大量的带毒电子邮件进行传播。大小为12K。不过该病毒除了发送电子邮件外，不会造成其他的破坏。
1.病毒发送的带毒电子邮件一般带有名为patch.exe的附件，最初发送带毒电子邮件的邮件地址是日本的（均以.jp结尾），邮件的标题通常是Important或者是一些日文。带毒的邮件格式如下：
发件人地址：一般是日本的地址（以.jp结尾）
主题：通常是Important或者是以下的一些日文：
正文：空（即没有任何内容）
附件：patch.exe
2.病毒激活后会根据以下注册表主键中的信息寻找MSOUTLOOK地址簿中的邮件地址（*.wab）：
HKEY_CURRENT_USER\Software\Microsoft\WAB\WAB4\WabFileName
3.当病毒找到邮件地址后就会使用病毒本身的SMTP引擎发送带毒的电子邮件，或者从以下注册表主键中取得：
HKEY_CURRENT_USER\Software\Microsoft\InternetAccountManager\Accounts\<默认帐号ID>主键下的"SMTPServer"的值（用户设置的SMTP服务器）
HKEY_CURRENT_USER\Software\Microsoft\InternetAccountManager\Accounts\<默认帐号ID>主键下的"SMTPEmailAddress"的值（用户设置的自己的发件人地址）
（注：<默认帐号ID>是每个机器都不同的识别号码，一般是一些数字，如00000001、00000004。）
4.不过该蠕虫病毒并不生成任何文件，不感染文件，也不修改注册表，不具有其他的破坏力，仅仅是散发带毒电子邮件。病毒体中含有以下一段文字：
XXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXI-Worm.JapanizeXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXX