病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
82651
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过电子邮件传播的蠕虫病毒，该病毒首先释放病毒文件到指定目录，然后自动搜集c盘下面的htm文件，找出其中的电子邮件地址，随后把病毒做为附件发送到指定邮箱。该邮件会大量传播，给用户带来较大危害。
1，释放病毒文件到下列目录
C:\WINDOWS\SYSTEM\Norton.exe
C:\WINDOWS\SYSTEM\Canapa.scr
2,增加注册表项:
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
“Norton”=“Norton.exe”
3，在c盘下搜索htm文件，找出其中的电子邮件地址，保存到下列文件：
C:\WINDOWS\TEMP\Contact-e-mail.ini
4,然后把病毒做为附件发送到指定邮箱。一般含有下列后缀：
@yahoo.it
@inwind.it
@hotmail.com
@tin.it
5，电子邮件的主题和内容如下：
主题:ScreenSaverCanapa
内容:
Buongiorno,ilnostroStafflehaallegatounoscreensaver
riguardantel"usodellacanapatraigiovanid"oggi.
Questocontienemolteinformazionicheèbeneconoscere,soprattutto
senonsifausoditalesostanza!
Seèfavorevoleallalegalizzazionedellacanapa(nondroga)
faccianotiziaespandendoquest"emailaisuoiamiciecolleghi.
StaffdiServizioabbonati.
Gentileabbonato,lortiregalaungraziososcreensavercomedate
richiesto.
Senonvuoiriceverepiùinostriscreensaverinviaciunae-mailvuota.
Peraccederedirettamentealnostrositocliccasullinkchesegue:
http://
附件：Canapa.scr(185,145bytesor61,440bytes).