I-Worm/Wukill.m

病毒长度：55,248 字节

病毒类型：网络蠕虫

危害等级：**

影响平台：Win9X/2000/XP/NT/Me

I-Worm/Wukill.m是用VB编写的群发邮件蠕虫病毒，发送自身到从Microsoft Outlook地址簿里搜索到的所有地址。

传播过程及特征：

1.复制自身：

%Windir%\\Fonts\\<任意名>.com

2.修改注册表：

[HKEY_CURRENT_USER\\.DEFAULT\\Software\\Microsoft\\Windows\\CurrentVersion\\Run]

"TempCom" ="%Windir%\\Fonts\\.com"

[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\CabinetState]

"fullpath" = "1"

[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced]

"HideFileExt" = "1"

"Hidden" = "0"

3.从Microsoft Outlook地址簿里搜索有效的邮件地址，并发送蠕虫自身到所有地址，邮件特征：

主题：Document

附件：Document.exe

注：%Windir%为变量，一般为C:\\Windows 或 C:\\Winnt；

%System%为变量，一般为C:\\Windows\\System (Windows 95/98/Me), C:\\Winnt\\System32 (Windows NT/2000),

或 C:\\Windows\\System32 (Windows XP)。