病毒别名：I-Worm.Mimail.e[AVP]

处理时间：2003-11-04

威胁级别：★★★★

中文名称：小邮差

病毒类型：蠕虫

影响系统：Win9x/NT/2K/XP/2003

病毒行为:

小邮差

编写工具：

UPX压缩

传染条件:

A.通过电子邮件传播

发作条件:

系统修改:

A.将自身复制为%Windir%cnfrm.exe和%Windir%exe.tmp(10784字节)

B.创建含有病毒体的文件%Windir%zip.tmp(10912字节)

C.在注册表的主键:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

中添加如下键值:

"Cnfrm32"="%Windir%cnfrm.exe"

发作现象:

特别说明: