病毒信息
危險級別:★★
影響平台:Win 9x/2000/XP/NT/Me/2003
感染表現
該
蠕蟲搜尋OUTLOOK地址薄中的電子郵件地址,將自己以附屬檔案的形式傳送出去,以感染更多的計算機。
蠕蟲運行後還會在用戶機器上釋放IRC配置檔案,導致用戶在通過IRC聊天時向所有剛上線用戶傳送病毒。病毒運行後,在C糟目錄下、Windows目錄下及系統目錄下釋放病毒
程式檔案,修改註冊表,實現在Windows啟動時病毒自動執行。
遍歷所有
驅動器(
光碟驅動器除外),根據不同驅動器類型,在根目錄下生成病毒檔案,名字可能為下列字元串之一 :Fondo.exe、virusram.exe、Claves.exe、Server.exe、Y_Fenix.com。搜尋OUTLOOK地址薄中的電子郵件地址,並向所有地址傳送帶毒郵件。通過調用Windows
函式隱藏系統列。釋放IRC配置檔案,導致中毒用戶在通過IRC聊天時自動向所有上線用戶傳送病毒,病毒檔案名稱為“Contrase±as.exe”。