来自（From）: security@microsoft.com
主题：WARNING : Black_Piranha
正文：Si vous pouvez lire cet e-mail, c‘est que les services Microsoft on dTtecter la prTsence du virus Black_Piranha dans votre systFme Windows. pour dTsinfecter votre systFme vous n‘avez qu‘a exTcuter le programme en piece jointe. Pour plus d‘informations : http://www.microsoft.com
附件：MSsecu.exe
附件一执行，就会感染本地系统，MSsecu.exe文件被拷贝至Windows目录下，同时弹出一显示黄色图片的窗口。
MSsecu.exe会将主病毒程序及木马组件在Windows目录下生成WINSYSTEM.EXE文件，并创建如下注册表运行键，下次系统启动时自动运行：
· HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion
RunWinSystem=C:WINDOWSWinSystem.exe
WinSystem会从本地的如下文件中收集所有的邮件地址：
· .ASP
· .HTM
· .Html
· .PHP
· README.TXT
找到的邮件地址被保存至Windows目录下的BDN.COM文件内。另外，此病毒还会扮演木马的角色，监听314端口，并将您的IP地址发送给病毒作者的邮箱mister_314@pokelord.zzn.com
中毒迹象：
在本地机器的Windows目录下出现下列三个文件：
· ％WinDir％BDN.COM
· ％WinDir％MSSECU.EXE
· ％WinDir％WINSYSTEM.EXE
传染方式：
因SMTP服务器的特殊设置，目前该病毒还无法向外发送带毒邮件。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： 别名：Backdoor.Blaire (AVP), W32.Whitebait@mm (NAV), Win32.WhiteBait (CA)
发现日期： 2002-1-29
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
