通过邮件传播的蠕虫病毒
病毒运行后将自己复制到％SYSDIR％目录下，文件有以下可能：
Kernel32.exe
Win32DLL.exe
WinFAT32.exe
WinApi32.exe
MpSrvr32.exe
Msgsrv.exe
Pstore32.exe
Dfg32.exe
修改系统文件"SYSTEM.INI"，在"BOOT"节的"SHELL"项下添加病毒文件名，以达到其自启动的目的。
构造一个"send.vbs"脚本文件，根据Outlook的地址列表发送病毒邮件。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-6-1
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
