I-Worm/Wukill.m

I-Worm/Wukill.m是用VB編寫的群發郵件蠕蟲病毒，傳送自身到從Microsoft Outlook地址簿里搜尋到的所有地址。

基本介紹

• 中文名：I-Worm/Wukill.m
• 病毒長度：55,248 位元組
• 病毒類型：網路蠕蟲
• 危害等級：**

I-Worm/Wukill.m

影響平台：Win9X/2000/XP/NT/Me

傳播過程及特徵：

1.複製自身：

%Windir%\Fonts\<任意名>.com

2.修改註冊表：

[HKEY_CURRENT_USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"TempCom" ="%Windir%\Fonts\.com"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]

"fullpath" = "1"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]

"HideFileExt" = "1"

"Hidden" = "0"

3.從Microsoft Outlook地址簿里搜尋有效的郵件地址，並傳送蠕蟲自身到所有地址，郵件特徵：

主題：Document

附屬檔案：Document.exe

註：%Windir%為變數，一般為C:\Windows 或 C:\Winnt；

%System%為變數，一般為C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000),

或 C:\Windows\System32 (Windows XP)。