I-Worm.Ronoper.w
病毒名称:
I-Worm.Ronoper.w
类别： 蠕虫病毒
病毒资料：
破坏方法：
利用MAPI发送邮件，邮件的附件是病毒本身。
1.终止下列反病毒软件
AVPCC
AVPCC Service
BlackIce Utility
F-StopW
McAfee Firewall
McAfee Winguage
McAfee.InstantUpdate.Monitor
McAfeeVirusScanService
McAfeeWebscanX
McAgentExe
McUpdateExe
NAV Agent
NAV Configuration Wizard
NAV DefAlert
NB Common Dialog Enhancements
NB Start Menu
NB Windows Patterns
Norton Auto-Protect
Norton eMail Protect
Norton Navigator Loader
Norton Program Scheduler
Norton Program Scheduler Event Checker
NPS Event Checker
Panda Scheduler
PP2000 Instaupdate
PP2000 Real Time Scan
PP2000 Taskbar Control
SymTray - Norton SystemWorks
Tiny Personal Firewall
TrendMicro Antivirus
TrueVector
WinProxy
ZoneAlarm
ZoneAlarm Pro
2.修改Software\Mirabilis\ICQ\Agent\Apps\IcqWinCfg\Path 的值，指向病毒 。
3.在注册表Run项添加“System Toolkit”，指向病毒。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-9-22
