Worm.Sober.h

病毒名称:

Worm.Sober.h

类别： 蠕虫病毒

病毒资料：

破坏方法：

这是一个用vb编写的蠕虫病毒，当该病毒第一次运行后将弹出一个虚假出错框，显示“WinZip_Data_Module is missing ~Error: {”，以迷惑用户。病毒将自己复制多份到system32目录，并添加注册表启动项，使其能开机自启动。然后从硬盘文件中搜索email地址并进行邮件传播。

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2004-11-19