这是一个VB写的通过邮件传播的蠕虫病毒，采用UPX压缩
病毒发送邮件时可能的的特征如下：
邮件标题：
"Update your AntiVirus Software NOW!!(URGENT!!)"
邮件正文：
Hello...
The worm Sasser has JUST been UPDATED(W32.Sasser.G.Worm) please in order
to make
sure that you're not infected,Download the Removal Tool from the
Attachement,,,
It will be MUCH safer if your PC is UPDATED! Thanks,,,
病毒运行后将对如下网站进行ping攻击：
www.MSN.com
www.symantec.com
www.astalaVista.com
www.microsoft.com
www.hotmail.com
www.yahoo.com
www.coderheaven.com
www.rohitab.com
www.Google.com
www.astalavista.com
www.cnn.com
www.fbi.gov
www.sub7.net
www.wwe.com
www.google.com
www.sevenc.vze.com
www.hackers.com
www.worldsex.com
导致网络阻塞。
病毒也将ping：
127.0.0.1
127.0.0.7 导致本地受感染的机器速度变慢。
病毒将终止如下进程的运行：
'NAVAPSvc.exe'
'_Avpcc.exe '
'_avpm.exe '
'_findviru.exe'
'Ackwin32.exe '
'Alogserv.exe'
'Amon.exe '
'Anti -trojan.exe'
'Apvxdwin.exe'
'Atguard.exe '
'Ave32.exe '
'Avkserv.exe '
'Avnt.exe '
'Avpcc.exe '
'Avpm.exe '
'Avwin95.exe '
'Blackice.exe'
'Claw95cf.exe'
'Cmgrdian.exe'
'Ecengine.exe '
'Esafe.exe'
'Findviru.exe'
'Fprot.exe'
'F-prot95.exe'
'Fp-win.exe'
'Guarddog.exe'
'Iamapp.exe'
'Iomon98.exe'
'Lookout.exe'
'Navapsvc.exe'
'Navapw32.exe'
'Navnt.exe'
'Navw32.exe'
'Navwnt.exe'
'Nod32.exe'
'Nsplugin.exe'
'Ogrc.exe'
'Outpost.exe'
'Rav7.exe'
'Rulaunch.exe'
'Scan32.exe'
'Smss.exe'
'Spider.exe'
'Vet95.exe'
'Vettray.exe'
'Vsmain.exe'
'Zonalarm.exe'
'dfw.exe'
'fsav32.exe'
'fsbwsys.exe'
'fsgk32.exe'
'fsm32.exe'
'fssm32.exe'
'fvprotect.exe'
'mcagent.exe'
'navdx.exe'
'navstub.exe'
'nc2000.exe'
'ndd32.exe'
'netarmor.exe'
'netinfo.exe'
'netmon.exe'
'nmain.exe'
'nprotect.exe'
'ntvdm.exe'
'ostronet.exe'
'outpost.exe'
'pccguide.exe'
'pcciomon.exe'
'regedit.exe'
'regedit32.exe'
'taskmgr.exe'
'tnbutil.exe'
'vbcons.exe'
'vbsntw.exe'
'vbust.exe'
'vsmain.exe'
'vsmon.exe'
'vsstat.exe'
'winlogon.exe'
'ATUPDATER.EXE'
'AVWUPD32.EXE'
'AVPUPD.EXE'
'LUALL.EXE'
'DRWEBUPW.EXE'
'ICssUPPNT.EXE'
'ICSUPP95.EXE'
'UPDATE.EXE'
'NUPGRADE.EXE'
'AUPDATE.EXE'
'AUTODOWN.EXE'
'AUTOTRACE.EXE'
'AUTOUPDATE.EXE'
'AVXQUAR.EXE'
'CFIAUDIT.EXE'
'MCUPDATE.EXE'
'OUTPOST.EXE'
'AVLTMAIN.EXE'
'ccApp.exe'
'svchost.exe'
'msblast.exe'
病毒还将会把计算机名改为：Agen
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-6-22
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
