|
|
(瑞星编译)
病毒名称： I-Worm.Arica
I-Worm.Arica通过OUTLOOK、MIRC传播，大量发送带毒邮件，邮件的格式如下：
主题： Upgrade to Windows XP
（升级到Windows XP）
消息： Good news from Microsoft. Click attachment for your FREE
Windows XP. Upgrade to Windows XP now!
（好消息，只要点击附件，你就可以免费升级到Windows
XP。赶快升级到Windows XP）
附件： UpgradeToWindowsXP.bat
如果点击了附件，蠕虫将把自身复制到根目录下，文件名为"X.VBS"，"Update.reg"，同时创建一个/XP/的文件夹，并在该文件夹中创建文件"XP.bat"。
修改注册表，每次系统启动将自动运行这些文件：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ = XPUpdate.reg
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\XXP = X.vbs
将IE的起始页设置为 "http://www.yahoo.com"。
|
|
您的位置：