通过邮件进行传播的蠕虫病毒
病毒采用VB编写。
病毒运行后将自己复制为以下文件：
1.C:\WINDOWS\SCANREGW.EXE
2.C:\WINDOWS\FreeTrip.com
3.C:\WINDOWS\SYSMON.COM
并且病毒还会将自己复制到每个分区的根目录下，文件名为"system32.com"。
修改以下注册表键值以达到其自启动的目的：
1.
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\RunServices
增加数据项："*FreetripII"
数据值为："C:\WINDOWS\SYSMON.COM "
结束"AVP Monitor"进程。
从Outlook的邮件地址列表中读取邮件地址，并向这些邮件地址发送携带病毒的邮件。
邮件标题为："Good New"
邮件内容有以下可能：
"This is a passport to your sUCcess..."
"Hi! You have just won yourself a ferry ticket to the Spice Islands!"
"Click the attachment to see how to claim your price."
"This message is courtesy of ferries.com."
"Hi! You are a winner of a trip to Rome."
"Included in this message is a software which can help you see the Pope."
"See you there!!! Rome.com"
邮件附件为病毒文件。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2005-1-10
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
