Worm.Zhelatin.bk
病毒别名： 处理时间：2007-03-20 威胁级别：★★
中文名称：泽拉丁 病毒类型：蠕虫 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个邮件蠕虫,主要通过邮件的附件传播,
建议用户不要打来历不明的邮件附件.
1:拷贝文件
病毒会把自己复制到系统目录下
%system%\adirss.exe
2:添加自启动项
病毒会在注册表中添加自启动项
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"sysinter" = "%system%\adirss.exe"
3:传播自己
病毒会枚举系统中outlook的地址本,并向地址本上所有email地址
发送带有病毒附件的邮件,大量占用网络资源,
建议用户不要打开来历不明的文件.