I-Worm/Eyeveg.h

I-Worm/Eyeveg.h“歪眼虫”变种h是一个利用自带的SMTP群发带毒邮件进行传播的网络蠕虫。“歪眼虫”变种h运行后，自我复制到系统目录下。修改注册表，实现开机自启。在Win 9X操作系统下自我注册为服务，终止Windows XP防火墙的进程。连接指定站点，下载特定文件，记录键击，盗取用户机密信息。从被感染计算机上搜索有效邮箱地址，利用自带的SMTP群发带毒邮件。