病毒名称：I-Worm/Mydoom.m

中 文 名：“挪威克”变种m

病毒长度：变长

病毒类型：网络蠕虫

危害等级：★★★

影响平台：Win 9x/2000/XP/NT/Me/2003

I-Worm/Mydoom.m“挪威克”变种m是一个群发带毒邮件的病毒。该病毒会在用户计算机上搜得大量有效邮件地址，并利用其自带的SMTP引擎向这些地址发送病毒程序文件。病毒运行后，在Windows目录下创建病毒程序文件java.exe 、ervices.exe (是一个木马程序)。修改注册表，以实现病毒程序随Windows的启动而启动。搜索被感染计算机，从Windows地址簿及多种文件中搜索大量有效的邮件地址。利用Yahoo以及google等引擎在互联网上搜索大量有效邮件地址。利用自带的SMTP引擎向搜得的邮件地址发送带毒邮件，但会避开向反病毒公司及某些特定地址发送邮件。邮件的附件即为病毒程序，附件名可能是从被感染用户电脑搜来的，或从邮件地址中随机选取的，也可能是黑客指定的，如：TEXT、LETTER或README等。附件的后缀名可能为：.com 、.exe 、.pif 或.bat等。 连接指定站点下载其他病毒程序并自动运行。