您的位置:主页 >>  病毒信息 >>  网络病毒专科

蠕虫VBS.Picaworm.A简介


 

(瑞星编译)


病毒名称: VBS.Picaworm.A

    VBS.Picaworm.A是一个网络蠕虫,通过将自身发送给OUTLOOK地址部中的每个人来达到传播的目的。 

    执行时,蠕虫将自己复制到\windows\目录下,文件名为"CAMILA.VBS"。

    修改注册表,确保每次启动后都自动加载该蠕虫:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"kuasanagui"="wscript.exe C:\\WINDOWS\\camila.vbs %"

    修改注册表中关于IE起始页的设置:

[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.fobia.com.mx" "Window title"="FOBIA ON ICE"

    同时修改:
[HKEY_CURRENT_USER\Software\kuasanagui]
"mensaje"="1"
"conteoenviar"="4"