I-Worm.Blowfish_病毒数据库

病毒名称: I-Worm.Blowfish 类别：蠕虫病毒病毒资料：      破坏方法：

    Visual Basic写的蠕虫病毒

    该病毒特征如下：

    感染后将复制到系统目录中：
    C:\bl0wPHISH.doc .exe (中间多个空格)

    C:\Windows\Fonts\The_PixiesDriver1_7_4.zip.exe
    修改注册表键值以图能随系统自动运行，相关键值为：

    HKCU\Software\Microsoft\Windows
    \CurrentVersion\Run
    "bl0wPHISH_boot" = "C:\Windows\Fonts\The_PixiesDriver1_7_4.zip.exe"

    HKLM\Software\Microsoft\Windows\CurrentVersion\Run
    "bl0wPHISH_boot" = "C:\Windows\Fonts\The_PixiesDriver1_7_4.zip.exe"
    在每一个分区的根目录下生成文件：

    C:\autorun.inf
    内容为：Open="C:\SysBoot.EXE" /StartEXPlorer

    该病毒通过发送带毒的诱惑性的邮件，subject诸如：

    Hotmail Account Hacker
    Hotmail Hack
    Learn to Hack Hotmail
    Hotmail Hacking Tool
    Hack MSN Messenger
    Sale Receipt
    Your Details
    You Have been Hacked!
    Your E-Bay Account
    All Along the WatchTower
    Mail Delivery Failure : Message returned
    Mail delivery failed : returning message to sender
    等等，请用户对这类带有附件的不明邮件不要打开或运行其附件，以免感染病毒。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：      Windows下的PE病毒。
发现日期： 2005-1-26