VBS.Rowam.a

病毒别名：

处理时间：2004-03-10

威胁级别：★★

中文名称：

病毒类型：VBS病毒

影响系统：Win9x/Win2000/WinXP/Win2003

病毒行为:

编写工具： 脚本

传染条件:

发作条件:

系统修改:

A.删除当前文件夹中以A、B、F、G、H开头的文件，创建子目录MROWA，并在该子目录中创建如下快捷方式文件：

Notepad.lnk

Internet.lnk

pornsite.url

pornsite2.url

pornsite3.url

诱导用户点击，实际上是指向这三个网站：

http://www.porn.com

http://www.cumshot.com

http://www.porno.com

B.打开Outlook的地址簿，读取邮件地址，发送邮件。

邮件标题为：Msn Email Failure

邮件内容为：Hi the email you have sent has not been delivered.The copy of your email has been atached to this email.Please read.

邮件附件为：*.vbs

发作现象:

特别说明: