病毒名称：VBS.Neiber.A@mm

发现日期：2002-08-07

病毒类型：蠕虫病毒

传播范围：低

危害级别：高

传播速度：低

病毒介绍：

VBS.Neiber.A@mm是一种通过感染电子邮件来达到其恶意传播的网络蠕虫病毒。它主要感染以微软公司Microsoft Outlook来发送电子邮件的用户。而且这种胆大的病毒在您的电子邮件感染此病毒后，电子邮件的题目为：注意病毒。不管您的邮件带不带有附件，打开邮件您就有可能感染此病毒。感染此病毒后，病毒将会全力的重写以.vbs和以.vbe格式存在的文件。此病毒感染安装有Windows 95,Windows 98,Windows NT,Windows 2000,Windows XP,Windows Me操作系统的用户，而不能感染安装Macintosh, Unix, Linux操作系统的用户，请广大使用微软操作系统的用户引起注意。

1.如果您收到一封带有此种蠕虫病毒的电子邮件后，病毒一旦被激活，那么此病毒就会将其自身在：

C:\\Windows\\System (Windows 95/98/Me)

C:\\Winnt\\System32 (Windows NT/2000)

C:\\Windows\\System32 (Windows XP)文件目录下产生一个Bernie.vbs文件。

2.病毒还会添加键值(Bernie wscript.exe %system%\\Bernie.vbs)到注册表：

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run中,使得机器启动时，病毒就会自动运行。

3.该病毒有极强的局域网传播能力，病毒会自动搜索局域网内部的共享文件夹，感染机器上的以.vbs,.bat,.exe,.pif,.scr格式存在的所有文件。

解决方案：

1.查找硬盘，清除病毒体，将C:\\%system%\\Bernie.vbs文件清除。

2.到注册表编辑器：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run下将键值Brnie wscript.exe %system%\\Bernie.vbs删除即可清除病毒。