I-Worm/Mimail.w

I-Worm/Mimail.w“邮米”变种w是一个利用群发带毒邮件进行传播的网络蠕虫，终止与安全相关的进程和服务，利用各种IRC服务器侦听黑客指令。“邮米”变种w运行后，自我复制到系统目录下，并自我注册为服务。修改注册表，实现开机自启。以某些常用软件的名称自我复制到共乡文件夹下，诱导用户下载。开启TCP 6667端口，侦听黑客指令，连接指定的IRC服务器，下载并执行特定文件。从被感染计算机上搜索有效邮箱地址，群发带毒邮件。另外，“邮米”变种w还可以利用rootkit隐藏自我，防止被查杀。