I-Worm/Wukill.ai

病毒名称：I-Worm/Wukill.ai

中 文 名：“乌客”变种ai

病毒长度：45k左右

病毒类型：网络蠕虫

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me

I-Worm/Wukill.ai “乌客”变种ai是一个用VB编写的蠕虫病毒，可从Outlook地址簿中获取大量有效邮件地址，并向这些地址群发带毒邮件。所发邮件的主题及正文皆为中文，附件为一个或多个可执行文件（即病毒程序）。该病毒还会在本地硬盘的不同位置创建大量副本，并可通过软盘及网络共享进行传播。病毒运行后，病毒程序文件自我复制到Windows目录下，该文件图标伪装为文件夹，而实质是可执行文件。监视活动窗口，利用标题栏判别文件目录，并将病毒程序复制到当前目录下。新创建的病毒文件具有隐藏属性。修改注册表，以实现病毒程序的开机自启、保存病毒内部信息修改以及阻止计算机访问显示文件夹及隐藏文件夹的目的。从Outlook地址簿中获取有效邮件地址，并群发带毒邮件。