新病毒“Lamecada”會刪除注冊表編輯器

(http://www.epochtimes.com)

【大紀元10月22日訊】金山反病毒資訊网10月21日報道，

病毒名稱：W32.Lamecada.B@mm

　　別名：W32.Lamecada@mm

　　發現日期：2002-10-18

　　病毒類型：郵件蠕虫

　　感染長度：13338字節

　　危害級別：低

　　傳播速度：快

　　受影響系統：Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me

　　不受影響系統：Windows 3.x, Microsoft IIS, Macintosh, OS/2, Unix, Linux

　　

　　病毒危害：刪除C:windowsregedit.exe

　　

　　技術特征：

　　這是一個郵件蠕虫，用Visual Basic 6.0編寫，感染后會將自己發送給Outlook Express地址簿中的所有聯系人，其病毒郵件特征為：

　　主題：Hey…check this naked Eleanor pics…!!

　　正文：Open it now!! Cool pics!!

　　附件：ELEANOR-NAKED-PICS.JPG.Exe

　　

　　運行后，它會在以下目錄創建病毒副本：

　　%windir%W32.ELEANOR.Exe

　　%windir%ELEANOR-NAKED-PICS.JPG.Exe

　　%system%3Dfx.exe

　　

　　与其他病毒不同的是，它不會修改或添加任何注冊表鍵，但會刪除注冊表編輯器文件C:WindowsRegedit.exe。此文件名及路徑是病毒代碼固定寫死的，因此只影響Windows 95/98/Me系統。

　　

　　此病毒僅以微軟Outlook作為其傳播渠道。(http://www.dajiyuan.com)