I-Worm/AutuFairy.e

病毒长度：61440

病毒类型：网络蠕虫

影响平台：Win9X/2000/XP/NT/Me/2003

I-Worm/AutuFairy.e是一个群发邮件蠕虫病毒，发送自身到从Outlook地址簿里发现的邮件地址。此蠕虫用VB编写的。

传播过程及特征：

1.生成文件：

%SystemDir%\\?exe, 12768字节

%SystemDir%\\(未设置键值).exe, 12768字节

%WinDir%\\winout.bat, 45字节

2.修改注册表：

/在注册表中：[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

添加键值："" = "%SystemDir%\\(未设置键值).exe"

/在注册表：[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices

添加键值："" = "%SystemDir%\\?exe"

/修改下列注册表键值，达到修改文件关联目的：

修改注册表：[HKEY_CLASSES_ROOT\\inifile\\shell\\open\\command

下的键值为；"" = "%WinDir%\\temporary internet files\\myphoto?jpg.exe %1"

这样，用户打开任何ini文件，都会再次运行病毒程序。

注：%Windir%为变量，一般为C:\\Windows 或 C:\\Winnt；

%System%为变量，一般为C:\\Windows\\System (Windows 95/98/Me),

C:\\Winnt\\System32 (Windows NT/2000),

或 C:\\Windows\\System32 (Windows XP)。