金山公司发布的“将死者”病毒专杀工具。
病毒名称:Worm.Gone.38912
病毒类型:蠕虫病毒
病毒大小: 39KB
病毒介绍:该病毒本身是一个压缩文件 ,如果打开压缩文件,就会变成136KB的文件。此病毒是用Visual Basic编写,且经过压缩软件UPX压缩,反解压工具处理,使之用原始的UPX不能解压。由于是VB编写的病毒,它运行时就需要一个VB的动态链接库msvbvm60.dll,若用户的计算机里没这个文件,病毒就无法被激活,这些用户则会幸免于难。
传播方式:
(1).通过Outlook电子邮件地址簿向用户发送带有蠕虫病毒附件文件的邮件
(2).通过IRC聊天工具传送病毒文件 (3).通过ICQ聊天程序将病毒复制自身给其它ICQ用户
(4).通过MIRC方式,在系统中安装后门程序,病毒制造者可远程控制
该病毒会伪装成了一个屏幕护程序,开始传播.如果通过Outlook电子邮件地址簿向用户发送带有蠕虫病毒附件文件时,它会以如下方式显示:
邮件主题:Hi
邮件内容:How are you ?
When I saw this screensaver, I immediately thought about you
I am in a harry, I promise you will love it!
附件名称:GONE.SCR