Worm.Rays.49152是蠕蟲病毒。病毒別名：Bloodhound.W32.VBWORM W32/Wukill.worm [McAfee] W32.Wullik.B@mm [Symantec] I-Worm.Rays [AVP]
基本介紹
傳播過程
A、拷貝其本身至系統安裝目錄：
%SystemRoot%Mstray.exe
%SystemRoot%MShelp.EXE
並且，該病毒用"資料夾"的圖片來偽裝成資料夾，誘騙用戶誤點擊。
B、該病毒會監視活動視窗，如果某個視窗移到了最前，該病毒就會根據視窗主題的內容來創建一個它的拷貝，並保存在新的位置；然後，它會運行這個新的拷貝，退出並刪除舊的拷貝。
C、在註冊表主鍵：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
下添加如下鍵值：
"RavTimeXP"= <該蠕蟲當前使用的檔案名稱>
"RavTimXP"= <該蠕蟲最後使用的檔案名稱>
在註冊表主鍵：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionSetup
下添加如下鍵值：
"RavTimXP"
修改註冊表主鍵：
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerCabinetState
下的鍵值為：
"fullpath" = 0x1
修改註冊表主鍵：
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced
下的鍵值為：
"HideFileExt" = 0x1
"Hidden" = 0x0
發作現象:
A、向Outlook地址簿中的Email傳送包含其本身的郵件，郵件具有如下特點：
主題：MS?DOS????(問號代表中文字元)
附屬檔案：MShelp.EXE
正文：<中文字元>
特別說明:
