這是一個在Internet中以被感染郵件的附屬檔案形式傳播蠕蟲病毒。
基本介紹
- 中文名：WORM_URICK.A[Trend]
- 處理時間：2002-07-25
- 病毒類型：蠕蟲
- 影響系統：Win9x / WinNT
- 威脅級別：★★
- 性質：傳播蠕蟲病毒
病毒行為,案例,
病毒行為
病毒被UPX打包後大約9K，解壓後的尺寸大約為30K，用Visual Basic編寫。病毒使用了躲避反病毒軟體查殺的方法，在某些情況下會暴露出錯誤（取決於系統的設定），以至不會傳送感染信件。
- 該病毒會大量傳送病毒郵件：感染後會向Outlook地址簿中的所有收件人傳送帶毒郵件。
案例
被感染信件的內容：
主題:
A Windows Trick
正文:
This is a cool Windows Trick. Microsoft has not developed a patch for this because they do not want to.
Execute the file attached to learn more of this Windows Trick.
If it did not work, use a Linux system instead.
The Microsoft Support Team.
附屬檔案:檔案名稱不定，後綴為.jpg.exe
2.病毒導致會系統不穩定，會從任務條中刪除"開始"按鈕。
3.拷貝自身至%system%及My Documents資料夾下，檔案名稱與附屬檔案相同；
4.病毒試圖刪除Windows系統列中的"開始"按鈕，然後彈出帶有“The trick worked”字元串的對話框。
5.病毒會在註冊表主鍵：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中
添加鍵值%My Documents%\<病毒檔案名稱>
使得機器一啟動時，病毒就自動運行。
