W32/MyLife.g@MM

2008-02-23 09:33:55来源：互联网阅读 ()

病毒名称: W32/MyLife.g@MM 类别：邮件病毒病毒资料：
病毒特征：

该邮件蠕虫与以前的变种病毒极为相似，都是用Visual Basic 6编写的，

病毒借助Outlook向地址簿及MSN Messenger联系人列表中的邮件地址发送带毒邮件，其邮件格式为：

主题：ox < sharon

附件：ox&Wife.scr

此病毒会修改如下注册表键，每次重启时都会自动运行：

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion

Run "OX" = C:WINDOWSSYSTEMox&Wife.scr

当病毒第一次从系统目录下运行时，它会用文本my lIfE覆盖后缀名为如下列表中的所有文件：

ASP

avi

dbx

doc

frm

gif

htm

Html

jpeg

js

mdb

mp2

mp3

mpeg

mpg

pdf

PHP

pps

ppt

ram

rar

rm

rtf

txt

vbs

wav

xls

zip

而从系统目录下第二次运行时，它会显示一对话框并试图删除C, D, E, F, G, H, 及I盘上的所有文件：

感染迹象：

1.在Windows系统目录下会出现ox&Wife.scr文件(13,824 字节)；

2.已发送邮箱中出现如上所描述的已发邮件；

传染方式：

病毒运行后，借助Outlook向地址簿及MSN Messenger联系人列表中的邮件地址发送带毒邮件，并将自身拷贝至Windows系统目录下，同时修改注册表运行键。

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：别名：WORM_MYLIFE.G (趋势)
发现日期： 2002-4-10

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有