病毒别名:Worm.Win32.Eyeveg.i[AVP]
处理时间:
威胁级别:★★
中文名称:
病毒类型:蠕虫
影响系统:Win9x / WinNT
病毒行为:
这是一个通过电子邮件传播的蠕虫病毒。该病毒运行的时候会在本地机器上建立多个病毒副本,副本的名字类似于*.zip.scr,如果没有开启系统的显示文件扩展名,用户可能会以为这是一个ZIP压缩包而去打开它,从而感染该病毒。病毒会建立一个DLL文件来纪录键盘的动作,将自己注册为系统服务,从某些类型的文件中收集邮件地址,再使用自己的SMTP引擎将病毒副本发送到这些邮箱。该病毒还可能会通过修改注册表项来禁止Windows XP的防火墙,降低系统的安全性能。