病毒名称:
I-Worm.Calgary.c
类别： 蠕虫
病毒资料：
破坏方法：
感染型的蠕虫病毒
病毒运行后，搜索从A到Z盘中的所有"EXE"或"SCR"文件，并感染其中的50个未被感染的文件。
修改注册表：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
增加数据项:"Start-Up" 数据值中包含有字符串："/iKX"
以达到其自启动的目的。
发送携带病毒的邮件。
邮件标题为："Important information involving your"
邮件的附件文件名为："patch110.exe"。
如果用户运行该文件，将弹出对话框显示以下内容：
"Thankyou for installing the security patch version 1.10."
如果当前系统时间为2月24日，病毒将弹出一个标题为"On Seeing the Elgin Marbles for the First Time."的对话框。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-4-8
|
