该病毒释放脚本文件发送病毒邮件。
1.邮件中的附件是下列之一
.\Marisol.exe
.\WkCVX.exe
.\COMND.exe
.\SVCHOST.exe
.\pearl jam.exe
.\CorusCant.exe
.\Tatooine.exe
.\naboo.exe
.\marisol.exe
.\u2.exe
.\Nirvana.exe
.\Ballistic.exe
.\chistes osama.exe
.\test de inteligencia.exe
.\rinpoche.exe
.\amidala.exe
.\regedt32.exe
.\el enamorado.exe
.\Biblioteca Encarta.exe
.\The Beatles.exe
.\COLDPLAY letras.exe
.\sexo.exe
.\Los Simpson en Mexico.exe
.\Los Simonson.exe
2.在注册表run项添加若干项，指向病毒。
3.修改一些应用程序的注册表设置，指向
VBS/Marisol.M@princes。
HKLM\SOFTWARE\Symantec\Norton AntiVirus
\AdvChkISSPath
HKLM\SOFTWARE\Symantec\Norton AntiVirus
\AdvChkPath
HKLM\SOFTWARE\Symantec\Norton AntiVirus
\version
HKLM\SOFTWARE\Symantec\Norton AntiVirus
\TaskPath
HKLM\SOFTWARE\Symantec\Norton AntiVirus\links\StartLinkPath
HKLM\SOFTWARE\Symantec\Norton AntiVirus\links\LinkTarget
HKLM\SOFTWARE\Symantec\Norton AntiVirus\links\DeskLinkPath
HKLM\SOFTWARE\Symantec\Norton AntiVirus
\Quarantine\fdj
HKLM\SOFTWARE\Symantec\Norton AntiVirus\Quarantine\IncomingPath
HKLM\SOFTWARE\Symantec\InstalledApps
\CommonClient
HKLM\SOFTWARE\Symantec\Norton AntiVirus\Quarantine\OptionsPath
HKLM\SOFTWARE\Symantec\Norton AntiVirus\Quarantine\QuarantinePath
HKLM\SOFTWARE\Symantec\Norton AntiVirus\Quarantine\TempPath
HKLM\SOFTWARE\Symantec\InstalledApps
\AVENGEDEFS
HKLM\SOFTWARE\Symantec\InstalledApps
\CommonClient Data
HKLM\SOFTWARE\Symantec\InstalledApps
\DefAnnuity2
HKLM\SOFTWARE\Symantec\InstalledApps
\LiveReg
HKLM\SOFTWARE\Symantec\InstalledApps\NAV
HKLM\SOFTWARE\Symantec\ScriptBlocking
\ScriptBlockerKey
HKLM\SOFTWARE\Symantec\ScriptBlocking\R
HKLM\SOFTWARE\Symantec\ScriptBlocking\jt
HKLM\SOFTWARE\Symantec\ScriptBlocking\CB
HKLM\SOFTWARE\Symantec\SharedDefs\NAV_90_QUAR
HKLM\SOFTWARE\Symantec\SharedDefs\NAV_CCImscan
HKLM\SOFTWARE\Symantec\SharedDefs\NAV_NAVOfficeAV
HKLM\SOFTWARE\Symantec\SharedDefs\NAV_NAVProxy
HKLM\SOFTWARE\Symantec\SharedDefs\NAV_NAVW32
HKLM\SOFTWARE\Symantec\SharedDefs\NavEmail
HKLM\SOFTWARE\Symantec\SharedDefs\NAVNT_50_AP1
HKLM\SOFTWARE\Symantec\SharedDefs\NAVUI
HKLM\SOFTWARE\Symantec\SharedDefs\ScriptBlocker
HKLM\SOFTWARE\Symantec\SharedUsage\LiveUpdate
HKLM\SOFTWARE\Symantec\SharedUsage\LiveUpdate1
HKLM\SOFTWARE\Symantec\Shared Technology\LiveReg\Apps\Norton AntiVirus
HKLM\SOFTWARE\Symantec\Shared Technology\AutoLiveUpdate\ActiveWait
HKLM\SOFTWARE\Symantec\Shared Technology\AutoLiveUpdate\InactiveWait
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2003-9-22
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
