I-Worm.Nahata.c

病毒名称:

I-Worm.Nahata.c

类别： 蠕虫病毒

病毒资料：

破坏方法：

利用聊天软件MIRC传播的蠕虫病毒

此病毒启动后会启动拨号连接网络，并且释放一个脚本文件到c:\，此脚本文件会修改聊天软件MIRC的配置文件以使聊天软件在使用的过程中会自动的发送病毒文件。此脚本文件还会使用Outlook发送邮件

邮件的标题为：

We had fine time ;o)

邮件的正文为：

Hi:

Check This!

邮件的附件为此病毒体

1.修改注册表:

HKEY_CURRENT_USER\Software\Microsoft\Windows

\Currentversion\RunOnce

"Syskey" : C:\NATAHA.VBS

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2004-10-29