Win32.MyLife.L

2008-02-23 09:29:59来源：互联网阅读 ()

病毒名称: Win32.MyLife.L 类别：蠕虫病毒资料：技术特征：

这是一个通过Outlook传播的高危害性邮件蠕虫。其病毒邮件特征为：

主题：SARAH SCREEN SAVER

内文：hi

how are u?

look at sarah screen saver (;-) it‘s very good

bye

附件：Sarah.scr

运行后，病毒会显示假的报错对象框：

同时，它会将自身拷贝至系统目录下以"SARAH.SCR"文件名存在，并且添加如下键值至注册表中，使得Windows启动时病毒会自动运行：

HKCUSoftwareMicrosoftWindowsCurrentVersionRunsarah="％System％Sarah.scr

病毒图标。

此病毒的传播方式与其他Win32.Mylife变种类似。使用Outlook将自身发送给Outlook地址簿及Messenger的联系人。它还会发送如下格式的病毒邮件：

主题：Sarah

内文：Sarah

附件：无

它会检查当前系统时间，假如分钟大于45，病毒会自动激活。激活后，它首先会用字符串"Sarah"取代C:下所有文件的内容，然后试图删除C盘上的每个文件。同时，病毒会显示如下信息框：

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：别名：Win32/MyLife.L.Worm

伪装屏保且会删C盘文件 MyLife又生新变种。
发现日期： 2002-6-27

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有