I-Worm/Melare
I-Worm/Melare(蜜拉镭)病毒
I-Worm/Melare是一个群发邮件的网络蠕虫病毒,是用VB语言编写的,而且是经过UPX软件压缩的。该病毒感染系统后会在Windows的安装目录下生成病毒文件Csrss.exe。并在系统注册表的启动项中添加相应键值,以使生成的病毒文件可以在系统启动后自动运行。病毒可以通过向Windows地址薄中的所有收件人发送带有病毒的电子邮件进行传播。由于该病毒自身存在错误,导致蠕虫在发送电子邮件时会进入一个循环状态,可能会对同一个邮件地址多次发送病毒邮件。它所发送的电子邮件具有如下特征:
Subject(主题): Alert! SARS Is being Spread.
Message Body(内容): Hi!, This is a beta test SARS. Please check an attachment.
Attachment(附件): a.exe