Worm.Gotorm

病毒别名：

处理时间：

威胁级别：★★

中文名称：

病毒类型：蠕虫

影响系统：Win9x / WinNT

病毒行为:

这是一个通过电子邮件传播的蠕虫病毒。在用户机器上搜索邮件地址，把自身作为附件发送出去，会迅速传播，阻塞网络。

1，释放以下文件：

%system%mrowyekdc.exe

2,添加注册表项：

HKLMSoftwareMicrosoftWindowsCurrentVersionRun

"SVCHOST" = "mrowyekdc.exe"

达到自启动的目的

3．搜索邮件地址，把自身作为附件发送，通常伪装成下列文件名：

"Starcraft + Broodwar 1.10 no-cd hack.exe"

"Diablo 2 no-cd hack.exe"

"Jamella's Diablo 2 hero editor.exe"

"Warcraft 3 map hack.exe"

"Warcraft 3 stat hack.exe"

"Warcraft 3 no-cd hack.exe"

"Warcraft 3 Frozen Throne map hack.exe"

"The Frozen Throne map hack.exe"

"Counterstrike hacks.exe"

"Counterstrike aim hack.exe"

4,发件人地址为下面的一种：

victom@gotaworm.com

A3F7J9Q4@yahoo.com

如果用户收到有上述特征的邮件，请不要打开。