I-Worm/BlackWorm

I-Worm/BlackWorm

病毒长度：76,060 字节

病毒类型：网络蠕虫

危害等级：**

影响平台：Win9X/2000/XP/NT/Me

I-Worm/BlackWorm是用VB编写的蠕虫病毒，主要通过邮件进行传播，收集使用Yahoo和MSN信息的用户地址以及搜索.htm 、.dbx类型文件获取邮件地址，并具有终止一些软件运行功能。

传播过程及特征：

1.运行后首先会显示一个欺骗性质的错误对话框。

2.修改注册表：

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]

"(Default)" = %System%winrep .exe

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]

"ISUNINST.EXE" = %Windir%TEMPORARYISUNINST.EXE

[HKEY_CURRENT_CONFIGDisplayFonts]

"(Default)" = %Windir%TEMPORARYIsUninst.exe

[HKEY_CURRENT_CONFIGSoftwareMicrosoft]

"(Default)" = %System%winrep .exe

3.生成文件：

%System%Ossmtp.dll -- 31,797 字节

%System%Oswinsck.dll -- 11,893 字节

4.复制自身：

%Windir%Win 32.com

%System%BlackWorm.exe

%System%Fix_BlackWorm.com