Visual Basic写的蠕虫病毒，采用UPX压缩。
它将创建下列注册表键值来使自己随Windows系统自启动:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run
w32alanis = "％SYSDIR％\mope.scr"
它将复制多份到下列目录：
％SYSDIR％KERNELDLL32.API
％WINDIR％\MOLANI.SCR
％SYSDIR％\MOPE.SCR
％SYSDIR％\FREESOFT.AVI.SCR
％WINDIR％\CLEANMGR.MCG
％SYSDIR％\CLEANMGR.MCG
生成脚本病毒：
c:\alanis.Html
c:\avril.html
c:\pamelaXXX.html
c:\evan.html
c:\nemo.html
c:\misdoc~1\alanis.html
c:\misdoc~1\avril.html
c:\misdoc~1\pamelaXXX.html
c:\misdoc~1\evan.html
c:\misdoc~1\nemo.html
网络传播：
该病毒通过邮件和P2P文件共享来传播。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2003-12-8
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
