Worm.Burl97

病毒名称:

Worm.Burl97

类别： 蠕虫病毒

病毒资料：

破坏方法：

一个蠕虫病毒

病毒形为：

该病毒运行后，首先将自己复制到％system32％目录下，文件名为bglr32.exe修改％windows％目录下的system.ini文件。在[boot] 节的shell里加上bglr32.exe，以达到病毒随系统启动而运行的目的。

病毒搜索磁盘文件，在以下扩展名的文件中找录邮件地址，并向这些地址发送带病毒邮件。

病毒的邮件地址搜索。文件扩展名过滤例表：

*.TXT

*.MHT

*.HTM

*.Html

*.EML

*.JSE

*.ASP

邮件传播：

病毒使用自己的smtp引擎，并从注册表中读取系统当前使用的smtp服务器的地址。利用该服务器进行发送邮件操作。

邮件标题：

For World of Peace!

邮件内容：

Saddam Hussien has been captured but Osama Bin Laden still have a power and US

will never captured this person until somebody captured Bush. God Bless You!!

A.Q.T.E

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2003-12-19