I-Worm/Melare

I-Worm/Melare（蜜拉镭）病毒

I-Worm/Melare是一个群发邮件的网络蠕虫病毒，是用VB语言编写的，而且是经过UPX软件压缩的。该病毒感染系统后会在Windows的安装目录下生成病毒文件Csrss.exe。并在系统注册表的启动项中添加相应键值，以使生成的病毒文件可以在系统启动后自动运行。病毒可以通过向Windows地址薄中的所有收件人发送带有病毒的电子邮件进行传播。由于该病毒自身存在错误，导致蠕虫在发送电子邮件时会进入一个循环状态，可能会对同一个邮件地址多次发送病毒邮件。它所发送的电子邮件具有如下特征：

Subject（主题）: Alert! SARS Is being Spread.

Message Body（内容）: Hi!, This is a beta test SARS. Please check an attachment.

Attachment（附件）: a.exe