杜马变种BA

“杜马变种BA（Worm.Dumaru.ba）”病毒：警惕程度★★★，蠕虫病毒，通过电子邮件传播，依赖系统：WIN9X/NT/2000/XP。

一旦运行，病毒将复制自身为本地机器的系统目录下的两个文件，分别为L32X.EXE和DLLXW.EXE。修改注册表来使自己随Windows系统自启动，搜索本机以 .htm 、.wab 、.html .dbx 、.tbb 、.abd为扩展名的文件，从中搜索Email地址并向这些地址发送带毒邮件。

病毒邮件的标题为：Important information for you. Read it immediately，正文是：Here is my photo, that you asked for yesterday. 附件是一个带有多个空格的可执行文件，由于文件名很长，且文件的图标为类似JPG图片的图标，很容易使用户误以为是一张图片从而点击执行。当发现类似可疑邮件时，请直接删除。

病毒运行后会建立三个线程，分别负责记录键盘输入、剪贴板内容和搜索邮件地址并进行传播。病毒将向指定的Email地址发送记录到的内容，从而泄露用户的信息，给用户造成安全风险。此病毒可以自动更新，对抗反病毒软件的能力较强。