I-Worm/Agist.a

病毒长度：14,245 字节

病毒类型：网络蠕虫

危害等级：**

影响平台：Win9X/2000/XP/NT/Me

I-Worm/Agist.a是用FSG压缩的群发邮件蠕虫，发送自身到搜索到的所有邮件地址，邮件主题、正文、附件名都是变化的。

传播过程及特征：

1.复制自身：

%system%\\<随机文件名>.exe

2.Windows 95/98/Me：

修改Win.ini文件，在[windows]字段添加：load=.exe

Windows 2000/NT/XP

[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows]

load = %System%\\<随机文件名>.exe

3.遍历从C到Z所有硬盘，并搜索.adb .tbb .html .xml .cfg .vbs .msg .dbx .uin

.jsp .asp .cgi .php .sht .mht .ods .log .htm

.mbx .nch .eml .txt等类型文件中所有有效的邮件地址，利用自带的SMTP引擎发送自身到这些地址，邮件特征：

发件人：伪造地址

主题：空白、Against! 或Revenge!

附件：<随机文件名>.zip文件