|
感染后删除“开始”菜单的病毒
作者：金山反病毒资讯网
出处：PConline
2003-8-1
病毒名称：W32.Urick.A@mm
发现日期：2002-07-25
别名：WORM_URICK.A [Trend]
病毒类型：蠕虫
感染长度：9216字节
危害级别：低
传播速度：快
受影响系统：Windows 95, Windows 98, Windows NT, Windows
2000, Windows XP, Windows Me
不受影响系统：Macintosh, Unix, Linux
病毒危害：
1、大量发送病毒邮件：感染后会向Outlook地址簿中的所有收件人发送带毒邮件；
2、导致系统不稳定：会从任务条中删除"开始"按钮。
病毒传播
主题：A Windows Trick
内容：This is a cool Windows Trick. Microsoft has not
developed a patch for this because they do not want to.
Execute the file attached to learn more of this Windows Trick.
If it did not work, use a Linux system instead.
The Microsoft Support Team.
附件：文件名不定，后缀为.jpg.exe
技术特征：
病毒运行后，会：
1、向Outlook地址簿中的所有地址发送病毒邮件；
2、拷贝自身至%system%及My Documents文件夹下，文件名与附件相同；
3、接着，病毒试图删除Windows任条条中的"开始"按钮，然后弹出如下对话框：
4、最后，它会添加键值%My Documents% 至注册表HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun中，使得机器一启动时，病毒就自动运行。
病毒清除
请用正版软件查杀！
|
