病毒别名：WORM_URICK.A[Trend]

处理时间：2002-07-25

威胁级别：★★

中文名称：

病毒类型：蠕虫

影响系统：Win9x / WinNT

病毒行为:

这是一个在Internet中以被感染邮件的附件形式传播蠕虫病毒。病毒被UPX打包后大约9K，解压后的尺寸大约为30K，用Visual Basic编写。病毒使用了躲避反病毒软件查杀的方法，在某些情况下会暴露出错误（取决于系统的设置），以至不会发送感染信件。

1.该病毒会大量发送病毒邮件：感染后会向Outlook地址簿中的所有收件人发送带毒邮件。

被感染信件的内容：

主题:

A Windows Trick

正文:

This is a cool Windows Trick. Microsoft has not developed a patch for this because they do not want to.

Execute the file attached to learn more of this Windows Trick.

If it did not work, use a Linux system instead.

The Microsoft Support Team.

附件:文件名不定，后缀为.jpg.exe

2.病毒导致会系统不稳定，会从任务条中删除"开始"按钮。

3.拷贝自身至%system%及My Documents文件夹下，文件名与附件相同；

4.病毒试图删除Windows任务栏中的"开始"按钮，然后弹出带有“The trick worked”字符串的对话框。

5.病毒会在注册表主键：

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run中

添加键值%My Documents%\\<病毒文件名>

使得机器一启动时，病毒就自动运行。