一个用vb编写的利用p2p进行传播蠕虫病毒（采用upx压缩）
病毒形为：
该病毒运行后，首先将自己复制到％windows％目录和c:\目录下。文件名分别为：Msfind32.exe 及eBayVerify.exe并在注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run
和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunOnce
中加入自己的键值：MSFind32
病毒显示一个ebay登录框，当用户输入账号，密码后病毒将这些信息发送到特定的一个网站上。
利用p2p传播：
病毒将自己复制到一些p2p软件的共享目录下。如：
C:\Program Files\Kazaa\My Shared Folder\Mayacrack.exe
C:\Program Files\eMule\Incoming\3dsmaxcrack.exe
名字都为一些软件的破解，诱获网络的其它用户下载病毒。
邮件传播：
病毒利用Outlook进行传播，病毒将向当前系统中outlook地址簿内的地址发送带病毒邮件。
邮件标题：Verify your eBay account information
附件名为：eBayVerify.exe
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2003-12-18
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
