I-Worm/Nyxem.e

I-Worm/Nyxem.e

病毒名稱：I-Worm/Nyxem.e
中 文 名：“尼森姆”變種e
病毒長度：可變
病毒類型：網路蠕蟲
危害等級：★★
影響平台：Win 9X/ME/NT/2000/XP/2003

危害

I-Worm/Nyxem.e“尼森姆”變種e是一個利用群髮帶毒郵件和網路共享進行傳播的網路蠕蟲。“尼森姆”變種e運行後，自我複製到Windows目錄和系統目錄下。創建一個空的.zip壓縮檔案，檔案名稱與系統目錄下病毒的檔案名稱相同，打開這個空的壓縮檔案來隱藏自我。修改註冊表，實現開機自啟。當“尼森姆”變種e第一次在被感染計算機上運行時，導致鍵盤和滑鼠失效。當該病毒發現被感染計算機已安裝防毒軟體的時候，在Windows工具列中顯示虛假防毒軟體正在升級的字樣，迷惑用戶。刪除系統盤下與安全相關的檔案（例如，*.exe，*.ppl等）或資料夾，關閉與安全相關的視窗，降低被感染計算機上的安全設定。從被感染計算機上搜尋有效信箱地址，利用自帶的SMTP群髮帶毒郵件。另外，“尼森姆”變種e還可以自我複製到已分享檔案夾下，實現網路共享傳播。