W32.Hunch.I@mm也是一個網路蠕蟲病毒，它能夠更改Autoexec.bat檔案，並企圖格式化整個C糟中的全部檔案。此病毒感染安裝有 Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me作業系統的計算機，而不會感染安裝有Macintosh, Unix, Linux作業系統的計算機。
基本介紹
- 中文名：W32.Hunch.I@mm
- 傳播範圍：低
- 發現日期：2002-09-05
- 病毒類型：蠕蟲病毒
基本信息,病毒介紹,
基本信息
危害級別：高
傳播速度：高
病毒介紹
1.此病毒能夠更改Autoexec.bat檔案，並試圖將C糟整個格式化掉。
2.此病毒會在計算機中隨機刪除5個以.xls, .doc, .wav,.dwg, .mp3,.bak, .cdx, .bmp, .htm, .hlp, .chm, .jpg, .tga, .cpl, .acd, .mid, .cdr, .mdb, .dbf,.ico結尾的檔案。
3.此病毒如果一旦被激活並開始運行，它將其本身以郵件的形式傳送到全部的Microsoft Outlook收件人地址中：
題目：<This varies depending on the originating file name>
正文：Tal como te prometi; te envio mi foto en el archivo adjuncto...
附屬檔案：<This varies depending on the originating file name>
4.此病毒運行之後，會在螢幕上顯示一張色情圖片。
5.此病毒一旦運行，它將複製本身到：
%system%\Msie7en.exe
%system%\Colas.exe
%system%\<Attachment file name>
其中：%system%是變化的，此蠕蟲會自己尋找機器上的系統目錄，並將自身複製到系統目錄下。默認的是C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000), 或C:\Windows\System32 (Windows XP)。
6.此病毒能夠生成鍵值（COLAS %System%\Colas.Exe）到註冊表編輯器：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中,使得機器啟動時，病毒就會自動運行。
7.能夠修改C:\Autoexec.bat檔案，並且添加下列命令：
DEL %system%\*.SYS
DEL %system%\*.DLL
DEL %system%\*.OCX
CLS
FORMAT C: /u /v:COLAS /autotest
所以，在下次啟動計算機時（只適用於Windows 95/98/Me作業系統），硬碟會被格式化。
解決方案：
2.到註冊表編輯器:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中將鍵值：
COLAS %System%\Colas.Exe清除。
