蠕虫病毒，伪装成补丁，向外发送邮件，
标题为:"Important information involving your Internet account."。
邮件内容是一个Html网页，附件为病毒自身，用base64加密，使用文件名patch110.exe。
发送者名字从病毒体内的字典中随机选去，接收邮件地址随机生成，传播成功的概率不大，但占用网络资源。
写注册表值
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Start-Up : <病毒文件名>
这样，每次开机病毒都能启动。
病毒运行起来后弹出消息框，标题和内容都是"Thankyou for installing the security patch
version 1.10."
这个对话框是用来迷惑用户的，实际上用户已经中毒，且病毒已经在内存中运行。
判断当前日期，如果是2月24日，弹出消息框，
标题:
On Seeing the Elgin Marbles for the First Time.
内容:
My spirit is too weak--mortality
Weighs heavily on me like unwilling sleep,
And each imagin',27h,'d pinnacle and steep
Of godlike hardship, tells me I must die
Like a sick Eagle looking at the sky.
Yet ',27h,'tis a gentle luxury to weep
That I have not the cloudy winds to keep,
Fresh for the opening of the morning's eye.
SUCh dim-conceived glories of the brain
Bring round the heart an undescribable feud;
So do these wonders a most dizzy pain,
That mingles Grecian grandeur with the rude
Wasting of old Time--with a billowy main--
A sun--a shadow of a magnitude.
-- John Keats (1796-1821)
该病毒同时还是一个文件感染型病毒，能感染本地硬盘上从A到Z分区的.exe和.scr文件(system目录下的文件和光驱文件不感染)，而且感染的文件不能恢复。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-5-24
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
