Worm.Rays.49152

病毒别名：Bloodhound.W32.VBWORM W32/Wukill.worm [McAfee] W32.Wullik.B@mm [Symantec] I-Worm.Rays [AVP]

处理时间：

威胁级别：★★★

中文名称：射线

病毒类型：蠕虫

影响系统：Win9x/WinMe/WinNT/Win2000/WinXP/Win2003

病毒行为:

编写工具:VB6.0

传染条件:通过网络发送邮件，及局域网共享高速传播

发作条件:

系统修改:

A、拷贝其本身至系统安装目录：

%SystemRoot%Mstray.exe

%SystemRoot%MShelp.EXE

并且，该病毒用"文件夹"的图片来伪装成文件夹，诱骗用户误点击。

B、该病毒会监视活动窗口，如果某个窗口移到了最前，该病毒就会根据窗口主题的内容来创建一个它的拷贝，并保存在新的位置；然后，它会运行这个新的拷贝，退出并删除旧的拷贝。

C、在注册表主键：

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

下添加如下键值：

"RavTimeXP"= <该蠕虫当前使用的文件名>

"RavTimXP"= <该蠕虫最后使用的文件名>

在注册表主键：

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionSetup

下添加如下键值：

"RavTimXP"

修改注册表主键：

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerCabinetState

下的键值为：

"fullpath" = 0x1

修改注册表主键：

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced

下的键值为：

"HideFileExt" = 0x1

"Hidden" = 0x0

发作现象:

A、向Outlook地址簿中的Email发送包含其本身的邮件，邮件具有如下特点：

主题：MS?DOS????(问号代表中文字符)

附件：MShelp.EXE

正文：<中文字符>

特别说明: