Visual Basic写的蠕虫病毒
该病毒特征如下：
感染后将复制到系统目录中：
％SYSDIR％\EXPlorer.exe
（％SYSDIR％ 在Windows2000 中默认为
C:\WINNT\SYSTEM32,在Windows XP中默认为C:\WINDOWS\SYSTEM32）
同时也复制多份到系统临时目录:
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\SysTry.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\CTFMON.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Kiss.exe
修改注册表键值以图能随系统自动运行，相关键值为：
HKLM\Software\Microsoft\Windows
\CurrentVersion\Run
"SysTry" = "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\SysTry.exe"
HKLM\SOFTWARE\Microsoft\WindowsNT
\CurrentVersion\Winlogon
"Shell" = "explorer.exe, ％SYSDIR％\Explorer.exe" (win2k 、winxp）
system.ini
（9x、winme）
[boot]
shell = explorer.exe, ％SYSDIR％\Explorer.exe
该病毒通过在系统中搜索邮件地址并向搜到的地址发送带毒邮件
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2005-1-26
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
