病毒别名:
处理时间:
威胁级别:★★
中文名称:
病毒类型:VBS病毒
影响系统:Win9x / WinNT
病毒行为:
1)该病毒会下载Melissa宏病毒.
2)添加注册表启动项:
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\Updatemgrfhe.1" = "c:\\winnt\\updtmgr.vbs"
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\Updatemgrfhe.2" = "c:\\windows\\updtmgr.vbs"
"HKLM\\Software\\Microsoft\\Windows NT\\CurrentVersion\\RegisteredOwner" = "VBS/FHE.Worm Creator"
3)发送病毒邮件, 主题"Microsoft Critical Update", 带有很强的欺骗性.
4)向系统目录释放如下文件:
"Ginger.exe"
"Live Sex.exe"
"Free Porn.exe"
"updtmgr.vbs"
"joke.exe", 等等, 另外该病毒还向每个逻辑盘的根目录释放"WinfileDAT.vbs".