I-Worm/Fearso.g

病毒名称：I-Worm/Fearso.g

中 文 名：“菲尔苏”变种g

病毒长度：变成

病毒类型：网络蠕虫

危害等级：★★

影响平台：Win9x/2000/xp/NT/Me

I-Worm/Fearso.g“菲尔苏”变种g是一个利用UPX编写的经UPX压缩的邮件群发蠕虫。该蠕虫可从被感染计算机的outlook地址本收集大量有效邮件地址，并将病毒程序自身以附件的方式发送到所收集到的邮件地址。该蠕虫还可通过网络文件共享进行传播。他可将自己复制到一些文件共享软件（如：KaZaA、KaZaA Lite、Edonkey、Grokster、Morpheus等）的共享目录下。病毒运行后，显示虚假报错信息。病毒程序文件Svchost.exe 、Kernel.dll 自我复制到系统目录及windows目录下，并修改注册表以实现病毒程序随windows的启动而启动。中毒文件图表看似WinRAR文档。从不同类型文件中搜索邮件地址的程序代码，以便更广泛的进行传播。