病毒大百科

这是一个通过邮件传播的蠕虫病毒,该病毒会在被感染从机器上搜索邮件地址,向这些地址发送自己本书,当病毒运行时会尝试打开一个Flash页面,以迷惑用户.

1.生成文件:
%system%\spvspool.exe
C:\Documents and Settings\administrator\Application Data\Microsoft\Address Book\Administrator.wab

2.添加注册表起始项,使病毒开机启动:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
wnxpupdate
%system%\spvspool.exe

3.尝试打开以下的网页:
http://www.ocarteiro.com.br/cartoes/flash207.swf