病毒"Worm.Mimail"的新变种
病毒运行后将自己复制到％WINDIR％目录下，文件名为"videodrv.exe"。
尝试连接"www.Google.com"以检测主机是否已连接网络。
修改注册表：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\Run
添加数据项"VideoDriver"，以达到其自启动的目的。
根据注册表键
HKEY_CURRENT_USER\Software\Microsoft\Windows
\CurrentVersion\EXPlorer\Shell Folders
所注册的目录，对以下扩展名的文件进行搜索：
com
wav
cab
rar
zip
tif
psd
ocx
vxd
mp3
mpg
avi
dll
exe
gif
jpg
bmp
并从中提取邮件地址信息。
对搜索到的邮件地址发送邮件。
邮件内容为：
发件人：admin@<当前域名>
标题：your account
正文：
Hello there,
I would like to inform you about important
information regarding your
email address. This email address
will be expiring.
Please read attachment for details.
---
Best regards, Administrator
附件：message.zip
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-1-16
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
