Worm.Cayam.a

病毒名称:

Worm.Cayam.a

类别： 蠕虫病毒

病毒资料：

破坏方法：

一个用vb编写的利用p2p进行传播蠕虫病毒（采用upx压缩）

病毒形为：

该病毒运行后，首先将自己复制到％windows％目录和c:\目录下。文件名分别为：Msfind32.exe 及eBayVerify.exe并在注册表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows

\CurrentVersion\Run

和

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows

\CurrentVersion\RunOnce

中加入自己的键值：MSFind32

病毒显示一个ebay登录框，当用户输入账号，密码后病毒将这些信息发送到特定的一个网站上。

利用p2p传播：

病毒将自己复制到一些p2p软件的共享目录下。如：

C:\Program Files\Kazaa\My Shared Folder\Mayacrack.exe

C:\Program Files\eMule\Incoming\3dsmaxcrack.exe

名字都为一些软件的破解，诱获网络的其它用户下载病毒。

邮件传播：

病毒利用Outlook进行传播，病毒将向当前系统中outlook地址簿内的地址发送带病毒邮件。

邮件标题：Verify your eBay account information

附件名为：eBayVerify.exe

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2003-12-18