I-Worm.FreeTrip.a_病毒数据库

病毒名称: I-Worm.FreeTrip.a 类别：蠕虫病毒资料：      破坏方法：

    通过邮件传播自己的蠕虫病毒

    病毒采用VB编写，UPX压缩。

    病毒运行后将有以下行为：

    一、弹出对话框显示以下内容：
    "Freetrip 2... Get your free passport by clicking the ok button..."
    当用户点击"OK"按钮时病毒会打开IE连接到"http://***www.hotmail.com"网站。病毒实际上是想以

    这种方式来迷惑用户。

    二、将自己复制三份放置到"C:\WINDOWS"目录下，文件名分名

    为"SCANREGW.EXE"、"SYSMON.COM"和"FreeTrip.com"。

    三、修改以下注册表项以达到其自启动的目的：
    1.HKEY_LOCAL_MACHINE\Software\Microsoft
    \Windows\Currentversion\RunServices
    增加数据项："*FreetripII" 数据值为：
    "C:\WINDOWS\SYSMON.COM"

    四、搜索遍历Outlook的邮件地址列表，并向列表中的邮件地址发送携带病毒的邮件。
    邮件的标题有以下可能：
    "This is a passport to your sUCcess..."
    "Hi! You have just won yourself a ferry ticket to the Spice Islands! "
    "Click the attachment to see how to claim you"...
    Click the attachment to see how to claim your price. >
    "This message is courtesy of ferries.com."
    "Hi! You are a winner of a trip to Rome. "
    "Included in this message is a software which can help you see the Pope. "
    "See you there!!! Rome.com"

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：      Windows下的PE病毒。

发现日期： 2004-7-20