W32.Sponge@mm蠕蟲病毒是通過Microsoft Outlook進行傳播的郵件蠕蟲病毒，此病毒能夠將本身傳送給Microsoft Outlook地址簿中的所有聯繫人。此病毒傳送的電子郵件的題目是：SpongeBob Wallpaper，附屬檔案名稱為Spongy.exe。此病毒感染安裝有Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me作業系統的計算機，而不會感染安裝有Macintosh, OS/2, Unix, Linux作業系統的計算機。
基本介紹
- 外文名：W32.Sponge@mm
- 發現日期：：2002-10-30
- 病毒類型：：蠕蟲病毒
- 傳播範圍：：低
基本信息,病毒介紹,
基本信息
病毒名稱：W32.Sponge@mm
發現日期：2002-10-30
病毒類型：蠕蟲病毒
傳播範圍：低
危害級別：中
傳播速度：低
病毒介紹
1.此病毒是運用Visual Basic語言編寫的，並經過UPX的壓縮處理。
2.此病毒能夠刪除硬碟中所有資料夾中的以.scr和.pif結尾的檔案，而且其也可以複製到所有以.htm結尾的檔案中。
3.在此蠕蟲病毒中包含有宏語句，能夠感染Microsoft Word文檔和Normal.dot模板。
4.此病毒一旦被激活並開始運行，它將創建兩個隱蔽資料夾：
C:\%windir%\Kn0x3
C:\Explore
其中，%windir%是變數，此蠕蟲病毒自動查找\Windows資料夾，默認的是C:\Windows和C:\Winnt。
5.此病毒複製它本身到:
C:\%windir%\kn0x\ace1.com
C:\Explore\Help.exe
C:\Porno.scr
C:\Jokes.pif
C:\SpongeBob_Game.exe
C:\SpongeBob.scr
C:\SpongeBob.com中，其中檔案Jokes.pif、SpongeBob_Game.exe、SpongeBob.scr和
SpongeBob.com的屬性是唯讀和隱蔽的。
6.此病毒能夠生成鍵值：
Winrun C:\%windir%\kn0x\ace1.com
到註冊表編輯器：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices中，使得機器啟動時，病毒就會自動運行，然後此蠕蟲病毒將顯示如下信息：
7.此病毒能夠將本身傳送給Microsoft Outlook地址簿中的所有聯繫人。此病毒傳送的電子郵件的特徵是：
郵件題目：SpongeBob Wallpaper
郵件內容：Send this to your friends and make them laugh
郵件附屬檔案：Spongy.exe。
解決方案：
2.到註冊表編輯器:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices中，將鍵值:
Winrun C:\%windir%\kn0x\ace1.com清除。
